學員專區
開課查詢
課程總覽
資訊課程
AI人工智慧開發
網路資安防護
網路管理
軟體開發與資料庫
Java程式開發
Office應用
微軟認證輔導
青少年程式營
設計課程
商業視覺設計
網站視覺設計
影視特效設計
多媒體行銷應用
工業產品設計
建築室內設計
動漫人物風格設計
3D遊戲動畫
國際認證
優選師資
分校地點
職訓補助
政府補助
企業職訓
企業服務
學員專區
學習心得
創新趨勢
職場大補帖
設計達人
進擊的IT人
實用小技能
翻轉人生
全部文章
文章分類
文章分類
職訓補助80%
網路資安
Python
Java
APCS
AutoCAD
Photoshop
電商行銷
數位插畫設計
Excel
HOT 熱門課程
HOT 熱門課程
Blog首頁
進擊的IT人
2025/06/04
5595
木馬病毒是什麼？特徵、類型全解析，7 招自救檢查法學起來！
文章段落
木馬病毒是什麼？定義、特徵與命名起源
特洛伊木馬病毒運作方式
特洛伊木馬病毒常見類型
如何檢查是否中了特洛伊木馬病毒？
你的電腦有中過木馬病毒（Trojan Horse）嗎？或是你的電腦已經中了卻不自知！作為一種最常見的惡意軟體，木馬病毒往往透過偽裝方式欺騙使用者下載，進而竊取個資、監控電腦，甚至讓駭客遠端控制系統。本篇文章將帶你深入了解木馬病毒的定義、運作方式、常見類型，並提供 7 招自救檢查法，讓你學會識別並防範這類網路攻擊！
木馬病毒是什麼？定義、特徵與命名起源
木馬病毒，正式名稱為特洛伊木馬（Trojan Horse），是一種偽裝成合法應用程式或檔案的惡意軟體，當使用者下載並啟動執行檔（.exe）後，駭客便可藉此竊取機密資訊、遠端控制系統，甚至破壞電腦。
「特洛伊木馬」這個名稱來自希臘神話中的「特洛伊木馬計」。據說，當時希臘士兵將自己藏在巨大的木馬雕像內，並將這座木馬偽裝成禮物送入城中，待時機成熟後破壞城門，最終成功攻陷特洛伊城。同樣地，木馬病毒也會利用類似手法，偽裝成無害的軟體，欺騙使用者安裝，實際上卻暗藏惡意攻擊程式。
且與傳統電腦病毒不同，木馬病毒雖無法自我複製，但它往往作為其他惡意軟體的載體，讓攻擊者更容易滲透系統，以下整理出兩者的主要差異：
病毒類型
木馬病毒
電腦病毒
運作方式
需手動執行才會發動攻擊
會自動執行並感染其他程式
傳播方式
偽裝成合法程式或附件
附著在程式或檔案上傳播
自我複製能力
無法自我複製
可自行複製並擴散
特洛伊木馬病毒運作方式
駭客常利用釣魚郵件中的附件、免費破解軟體，或偽裝成防毒工具等正常軟體，以誘騙使用者下載；一旦啟動，木馬程式便會在背景運行，可能記錄鍵盤輸入、監控網路流量，甚至開啟後門，讓駭客遠端控制裝置。
駭客也常利用社交工程攻擊或安全漏洞，將木馬病毒植入目標電腦。例如，他們可能透過彈出式廣告聲稱裝置感染病毒，誘導使用者點擊並下載惡意軟體。此外，他們也會設置 Wi-Fi 熱點，當使用者連線後，便自動將其導向含有木馬程式的網站，進一步入侵受害者的裝置，植入惡意程式碼。
延伸閱讀：資訊安全問題有哪些？掌握5大攻擊手法及防禦策略
特洛伊木馬病毒常見類型
常見攻擊標的
1. 銀行木馬（Banking Trojans）
銀行木馬專門針對金融交易平台、網銀系統以及其他與金融相關的資料，透過竊取用戶的登入資訊、一次性密碼（OTP）或修改交易數據來盜取資金。這類木馬常透過釣魚郵件、假冒銀行通知或惡意網站下載傳播，受害者在不知情的情況下輸入帳戶資料，使駭客得以攔截並利用。此外，部分銀行木馬還會記錄鍵盤輸入，甚至偽造銀行頁面，讓受害者難以察覺異常。
2. 遊戲竊賊木馬（Game-Theft Trojans）
遊戲竊賊木馬專門鎖定線上遊戲帳號，盜取使用者的帳戶憑證、道具資訊及遊戲貨幣，並在黑市交易獲利。這類木馬通常偽裝成破解工具、外掛程式或遊戲修改器，當玩家安裝後，駭客可遠端存取帳戶，導致角色被盜或遊戲資產遭竊。此外，玩家在下載這些工具前，往往需要先關閉防毒軟體，這使駭客能夠趁虛而入，在無防護的環境中輕易地植入惡意程式。
3. 即時通訊木馬（Instant Messenger Trojans）
即時通訊木馬主要以社交媒體與通訊軟體為攻擊目標，如 Facebook Messenger、LINE、WhatsApp 等，目的是竊取帳戶、監控對話內容，甚至自動發送惡意連結感染更多使用者。它通常偽裝成影片連結、貼圖或免費贈品，當使用者點擊後，惡意程式便會運行，並可能開啟後門，讓駭客能夠持續存取受害者的設備，甚至利用帳戶進行詐騙。
4. 電子郵件木馬（Mailfinder Trojans）
電子郵件木馬的目標是竊取用戶的電子郵件帳戶資料，以便發送垃圾郵件或進行釣魚攻擊。此類木馬通常會記錄郵件登入資訊，讓駭客能冒充受害者向親友發送惡意郵件。
【常見攻擊手法】
1. 竊取資料木馬（Infostealer Trojans） 竊取資料木馬專門蒐集用戶的機密資訊，包括帳號密碼、信用卡號、個人文件等，並將資料回傳給駭客。它們常藏身於免費軟體、郵件附件或是點對點（P2P）傳輸檔案中，並透過記錄鍵盤輸入（Keylogging）或擷取螢幕截圖的方式收集敏感資訊；部分進階的竊取資料木馬還會直接掃描系統，尋找已儲存的憑證與私密文件，使駭客能輕鬆掌握受害者的數位資產。
2. 後門木馬（Backdoor Trojans） 後門木馬的主要功能，是在受害者的系統內開啟一個隱藏通道，讓駭客可以遠端存取、控制設備；一旦運行，駭客便能執行指令、修改系統設定、下載其他惡意程式，甚至使用受害設備發起網路攻擊！後門木馬最危險之處，在於它能長時間潛伏在系統內，讓駭客隨時存取電腦，而不被察覺。
3. 勒索木馬（Ransom Trojans） 勒索木馬透過加密受害者的檔案，迫使其支付贖金來解鎖資料，主要針對企業、醫療機構或個人用戶。攻擊者常利用遠端桌面通訊協定（RDP）、網路釣魚電子郵件或軟體漏洞來入侵系統。
一旦電腦遭感染，重要資料將被加密，並跳出贖金通知，要求受害者透過難以追蹤的加密貨幣支付費用；部分勒索木馬甚至會威脅受害者，若未支付贖金，將公開敏感資訊或永久刪除檔案，這種攻擊不僅導致資料遺失，還可能對企業經營造成嚴重影響。
4. 假防毒軟體木馬（Fake Antivirus Trojans） 這類木馬病毒會偽裝成防毒軟體誘騙使用者安裝，並聲稱偵測到病毒，要求支付費用來「清除威脅」。實際上，這些所謂的「防毒軟體」本身就是惡意程式，可能會強制移除真正的防毒軟體，使駭客能夠長期掌控受害者設備。
延伸閱讀：資安管理系統(ISMS)是什麼？公開ISO 27001最新資訊與導入優點
如何檢查是否中了特洛伊木馬病毒？
特洛伊木馬病毒檢查方法 #1 使用防毒軟體進行全盤掃描
定期執行防毒軟體的完整掃描，可以及早發現並移除隱藏的木馬病毒，避免系統遭受攻擊。另外，建議持續監控與更新病毒庫，確保能偵測到最新威脅，為電腦提供更全面的防護。
特洛伊木馬病毒檢查方法 #2 手動檢查可疑程式或檔案
防毒軟體完成初步病毒掃描與清除後，建議手動檢查系統，移除任何可疑的應用程式；同時，刪除長期未使用的軟體，以降低木馬病毒的感染機率；此外，也可進一步檢查系統中是否有異常運行的程序，並關閉所有可疑的背景活動，以加強防護。
特洛伊木馬病毒檢查方法 #3 使用專門的木馬病毒檢查工具
若系統疑似遭木馬病毒感染，建議使用專業的反木馬軟體進行深入掃描與清除。這些工具擁有更強的檢測能力，可有效發現並移除藏匿於系統中的惡意程式。
特洛伊木馬病毒檢查方法 #4 觀察異常系統行為
若電腦出現異常，如速度變慢、頻繁彈出廣告、經常當機、出現陌生程式、電腦的設定被更改等狀況，都代表可能已遭木馬病毒感染。
特洛伊木馬病毒檢查方法 #5 啟動安全模式進行檢查
安全模式能讓系統以最小化的配置運行，僅啟動基本功能，以協助排查系統問題。在此模式下，非必要的軟體與驅動程式將被停用，有助於找出問題來源，也能有效阻止特洛伊木馬病毒運行，降低惡意程式的影響。
特洛伊木馬病毒檢查方法 #6 更新系統與軟體
特洛伊木馬病毒經常利用系統或軟體的安全漏洞來入侵電腦，因此保持作業系統和應用程式更新，是防範和檢測這類惡意軟體的關鍵方法之一。
特洛伊木馬病毒檢查方法 #7 尋求專業協助
若仍無法確保電腦的安全性、或無法自行移除木馬病毒，可尋求資訊安全專家或技術支援，確保系統徹底清除並恢復正常運作。
除了木馬病毒之外，現今社會更面臨多種資安威脅，從個人帳戶盜用、企業資料外洩到駭客攻擊，網路安全已成為不可忽視的課題！企業對資安專業人才的需求持續攀升，擁有紮實的資安防護技能不僅能保障自身數據安全，更能為企業提供關鍵的安全防線，因此現在正是投入學習、成為專業資安人才的最佳時機！
巨匠電腦的網路資安防護課程涵蓋雲端安全、企業資安策略與威脅分析，幫助學員建立全方位的防護能力；課程囊括 ISO 27001 國際稽核員與國際資安認證 CompTIA 系列教學，有效幫助學員取得業界認可的專業證照；更透過實戰訓練與真實案例解析，強化學員對駭客攻擊與風險管理的應對能力，助你在資安領域站穩腳步，拓展未來職涯機會！ 課程結束後，你將具備企業最需要的資安防護技能，能勝任資安工程師、威脅分析師等高需求職位，開啟全新的職涯發展機會。現在就加入 LINE 官方好友，與巨匠電腦一起迎戰數位時代的資安挑戰，打造更安全的未來！
推薦閱讀：
Gamma 簡報生成指南：了解特色、優缺點，基礎+進階教學看這篇
CNN 神經網路介紹：卷積神經網路原理、架構、應用案例懶人包
網路資安網路管理
文章分類
學習心得
創新趨勢
職場大補帖
設計達人
進擊的IT人
實用小技能
翻轉人生
全部文章
上一則人工智慧有哪些？剖析AI人工智慧應用、技術與未來發展下一則GitHub 是什麼？新手入門看這篇，GitHub Copilot 教學一次上手！
分享
分享
課程體驗諮詢
選擇縣市
基隆市
台北市
新北市
桃園市
新竹市
新竹縣
苗栗縣
台中市
彰化縣
南投縣
雲林縣
嘉義市
嘉義縣
台南市
高雄市
屏東縣
台東縣
花蓮縣
宜蘭縣
澎湖縣
金門縣
連江縣
選擇區鄉鎮
我已詳細閱讀並接受
個資保護聲明
送出
你可能有興趣的文章
大家在說的C語言，C、C++、C#差異到底是什麼？
Python是什麼？5分鐘搞懂用途優勢，揭開它為何能稱霸程式語言
何謂AI？認識AI定義、類型與五大應用，搞懂什麼是人工智慧(AI)！
【補助80%】政府職訓專班 限額招生中
【全端工程師】產訓就業班 搶進大企業
專業AI影音生成 結業保證面試5間企業
開課查詢
課程諮詢
學員登入
課程諮詢
關於巨匠
關於巨匠
品牌介紹
企業服務
人才招募
徵才廠商專區
自學天地
自學天地
就醬學充電站
電腦學習密技
電腦技能一學就會
線上影音教學
國際認證與活動
學員成就
學員成就
學員故事
金匠獎
學員作品
社群
社群
巨匠就醬玩電腦
YouTube官方頻道
Line官方帳號
94 Creative
全民 Coding
17線上學
友站連結
友站連結
電腦直播教學
窩課360
巨匠數位學院
巨匠線上真人
巨匠美語
iWorld JR
其他服務
其他服務
線上服務區
學員服務(iOS)
學員服務(Android)
防詐騙提醒
隱私暨個資保護聲明
資訊安全管理政策
免付費客服專線 │
0800-231-381
服務時間 │ 週一至五
09:00~18:00
意見回饋
巨匠電腦版權所有｜ 2025 Gjun information Co., Ltd. All Rights Reserved