特洛伊木马是如何启动的

特洛伊木马病毒的运行方式：在PC安装的是木马病毒的被控端，其原理是实时监控运行的条件，并开启某个TCP服务端口(不同木马不同端口)，此时控制者就可以通过连接TCP服务端口远程实施控制（操作）。

木马程序一般会通过修改注册表或者其他的方法让自己成为自启动程序。

木马为了控制服务端。它必须在系统启动时即跟随启动，所以它必须潜人在你的启动配置文件中，如win.ini、system.ini、winstart.bat以及启动组等文件之中。包含具有未公开并且可能产生危险后果的功能的程序。