根據古希臘傳說，特洛伊王子帕裏斯訪問了希臘，並引誘走了海倫王後，因此希臘人去了特洛伊。圍城九年後，10年，希臘將軍奧德修斯提出壹個計劃，把壹群勇士埋伏在壹匹巨大的木馬肚子裏，放在城外，假裝撤退。特洛伊人以為敵兵已經撤退，於是將特洛伊馬搬進城內作為戰利品。夜晚，埋伏在木馬中的勇士跳出來打開城門，希臘士兵蜂擁而入，攻占了這座城市。後來人們寫文章經常用“特洛伊馬”這個典故，用來形容在敵營中埋下伏兵的活動。
在計算機領域，它是壹種基於遠程控制的黑客工具，具有隱蔽性和非授權性的特點。
所謂隱蔽，就是特洛伊的設計者為了不讓特洛伊被發現，會用各種手段隱藏特洛伊，這樣即使服務器發現感染了特洛伊，也只能望“馬”興嘆，因為無法確定其具體位置。
所謂未授權，是指壹旦控制終端與服務器連接，控制終端將享有服務器的大部分操作權限，包括修改文件、修改註冊表、控制鼠標鍵盤等。，而這些權利不是服務器賦予的，而是被特洛伊馬程序竊取的。