在网络信息系统中，木马技术由于其隐蔽性、远程可植入性和可控制性等特点，已成为黑客攻击或不法分子入侵或控制他人网络或计算机系统的重要工具。因此，研究和分析各种木马的工作原理和功能、木马种植的技巧和思路、木马自启动以及隐藏的方法，进而针对一些典型的木马攻击提出了相应的解决方法，建立一套相对比较完善的防御体系，是主动防范木马入侵或攻击的有效方法之一，也是维护信息系统安全的重要任务。 为了从源头上了解和认识木马，以便减少被木马攻击带来的危害，本文系统地研究和分析了各种木马的工作原理和功能、木马种植的技巧和思路、木马自启动以及隐藏的方法，以及木马发展的历史和今后的发展方向，并针对一些典型的木马攻击提出了相应的解决方法，可为从事网络管理活动的机构和个人借鉴与参考，推动我国网络信息化的健康发展。