特洛伊木马是如何启动的

木马程序一般会通过修改注册表或者其他的方法让自己成为自启动程序。

特洛伊木马病毒的运行方式：在PC安装的是木马病毒的被控端，其原理是实时监控运行的条件，并开启某个TCP服务端口(不同木马不同端口)，此时控制者就可以通过连接TCP服务端口远程实施控制（操作）。

(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。