反弹式木马的工作流程图

通过下载文件、安装软件等途径入侵电脑。修改系统文件并后台运行。远程木马病毒IP上线 远程主控端连接上线，然后就可以后台远程控制、监控中毒的电脑和达到下载上传文件等目的了。

　一般木马的工作过程木马程序有两部分组成，一部分是服务器(Server)端程序，服务端运行后，会在本机打开一个特定的网络端口监听客户端的连接。

什么是反弹式木马 我们都知道，所谓的“特洛伊木马”，就是一种基于“客户机/服务器”模式的远程控制程序，它让用户的机器运行服务器端的程序，这个服务器端的程序会在用户的计算机上打开监听的端口。