特洛伊木马，这一意象最初诞生于古希腊神话的硝烟之中，是一件以伪装和欺骗为核心的战争奇谋。它是一座巨大的空心木马，由围城的希腊人佯装战败献给特洛伊人的“祭神之礼”，实则腹中藏匿精兵。特洛伊人将其作为战利品拖入城中，最终导致了固若金汤的城池从内部被攻破。数千年后，这个古老的策略在计算机时代获得了新生，化身为一种恶意软件的代称。数字世界的“特洛伊木马”同样以无害或诱人的程序（如游戏、工具软件）为伪装，诱骗用户主动下载安装，从而为黑客打开秘密进入用户系统的“城门”。无论是神话中的木马还是代码中的幽灵，其本质从未改变：利用信任，将致命的威胁隐藏于无害的表象之下。
特洛伊木马的故事，源于一场持续了十年的残酷战争——特洛伊战争。当希腊联军的刀剑与英雄主义在特洛伊城坚固的城墙面前屡屡受挫后，他们意识到，单纯的武力已无法叩开胜利之门。此时，以智谋著称的英雄奥德修斯献上了一条颠覆性的计策：既然无法从外部攻破，那就让敌人亲手将毁灭带入城内。
在奥德修斯的策划下，希腊最巧的工匠伊庇俄斯（Epeius）用木材建造了一匹空前巨大的木马。它的身躯如此庞大，以至于特洛伊人必须拆毁一部分城墙才能将其运入。希腊人将最精锐的勇士藏于马腹之中，随后便上演了一出精心策划的“大撤退”：他们烧毁营帐，乘船扬帆，制造出因厌战而仓皇离去的假象，只在海滩上留下了这座沉默而神秘的巨马。 对于这份“不速之礼”，特洛伊人陷入了激烈的争论。祭司拉奥孔和公主卡珊德拉发出了致命的警告，前者甚至用长矛刺向马腹，并留下了那句千古名言：“我怀疑希腊人，即使他们带来礼物。”然而，在命运和众神的干预下，他们的警告被无视。沉浸在胜利喜悦中的特洛伊人，最终将这座象征着“神赐荣耀”的木马拖进了城邦的心脏。
当晚，特洛伊城内万众欢腾，人们围绕着木马载歌载舞，庆祝着战争的“终结”。当夜深人静，整个城市都沉睡在酒精与疲惫之中时，历史翻开了它最残酷的一页。藏于马腹中的希腊士兵悄然滑出，迅速打开了城门，早已埋伏在外的希腊大军如潮水般涌入。火光与杀戮取代了欢宴，一座不朽的城池，就这样在一夜之间化为废墟。 特洛伊木马从此不再仅仅是一件战争工具，它升华为一个文化符号，象征着一切以友善面目出现的、最致命的背叛与颠覆。
沉寂了数千年后，特洛伊木马的亡魂在另一个全新的战场——网络空间——被唤醒。随着个人电脑的普及，一个全新的“城邦”——用户的操作系统——成为了攻防的焦点。
20世纪70至80年代，计算机科学家们在探讨系统安全时，开始借用这个古老的军事术语来描述一种新型的恶意程序。与能够自我复制和传播的病毒 (Computer virus) 不同，这类程序本身并不具备传染性。它的核心攻击方式完美复刻了其神话原型：
1983年，计算机科学先驱肯·汤普逊（Ken Thompson）在其著名的图灵奖演讲《反思对信任的信任》（Reflections on Trusting Trust）中，深刻阐述了这种“信任攻击”的原理，从理论上为现代特洛伊木马的概念奠定了基石。
进入21世纪，特洛伊木马已经从少数极客的恶作剧，演变成了网络犯罪产业链中最为核心和多样的工具。它不再是单一的程序，而是一个庞大的家族，其腹中藏匿的“士兵”也各怀鬼胎：
从特洛伊城墙下的巨大造物，到潜伏于亿万计算机中的几行代码，特洛伊木马的形态发生了翻天覆地的变化。然而，它穿越三千年而不变的内核，依然是对人类心理弱点的精准利用——我们的好奇心、贪婪，以及对“礼物”最本能的轻信。这匹古老的战马，仍在以全新的姿态，不断叩问着每一座“城池”的大门。