二十一世纪,网络生活逐渐成为人们日常生活的主题。同时也应该看到,网络给国家人民带来诸多便利的同时,也随之产生许多信息安全方面的问题。其中,木马则是威胁当前网络信息安全的重要隐患之一。木马针对计算机系统漏洞进行攻击,窃取个人和企业用户关键信息,还可能对网络资源造成破坏。现今,网络技术不断发展,木马技术也在更新换代,给人们的生产生活带来了巨大影响和危害。因此,加强木马技术研究以及如何改进相关检测和防御技术对快速发现木马、预测预知木马、积极应对木马有着重要意义。论文首先对木马程序的工作原理,实现方式和当前比较流行的木马技术进行系统的研究,分析、总结和归纳其所用到的关键技术。其次在对关键技术进行分解的基础上,基于木马工作流程,将木马行为划分为：植入阶段、隐藏阶段、通信阶段和启动阶段4个主要过程,并重点对各阶段所用技术进行认真剖析。同时对现代木马的发展趋势做出合理预测。最后,结合当前比较流行的远程线程注入技术和反弹端口技术等手段,给出一种反弹端口型木马系统的设计与实现。其中,木马服务端利用远程线程注入技术达到隐藏目的,利用关联文件方式随文本文件启动。反弹端口型木马系统基于TCP/IP协议体系建立通信,通过对在线FTP服务器文件读写获取连接信息,实现反弹端口连接功能。客户端采用界面化管理方式,实现对服务端的CMD命令控制。本系统基于windows操作平台进行设计开发,能隐蔽植入受控计算机,实现无进程启动和受控制端主动连接,真实反映出了反弹端口型木马的工作原理。为进行同类木马的研究提供一定的参考。