木马程序软件是一种恶意软件，通过伪装成合法程序诱骗用户下载或执行。其核心功能是在用户不知情的情况下植入目标系统，窃取敏感信息（如账号密码、银行数据）、远程控制设备或实施其他恶意行为。典型的木马不具备自我复制能力，但常与病毒、蠕虫结合传播。常见类型包括后门木马（开放系统权限）、间谍木马（监控操作记录）和下载器木马（植入更多恶意代码）。木马通常通过钓鱼邮件、捆绑软件或漏洞攻击传播，防范需依赖杀毒软件、系统更新及用户安全意识。