木马程序是由什么组成?

木马程序由伪装模块、控制模块和隐藏模块组成。伪装模块假装成正常软件，比如游戏工具或系统补丁，诱骗用户安装。控制模块接收远程指令，执行窃取数据、破坏文件等操作，比如键盘记录、屏幕监控。隐藏模块潜伏在系统深处，修改注册表或创建虚假进程，避免被安全软件发现。

木马常捆绑在免费软件安装包里，或伪装成邮件附件。用户点击后，木马会自动解压到系统目录，开启后门服务。现代木马还能自我更新，绕过防火墙检测。据统计，2023年全球捕获的木马变种超过200万种，其中80%通过社交工程传播。