木马程序一般分为客户端程序和服务端程序两部分,客户端程序用于远程控制计算机，
七招拆穿木马伪装
。而服务端程序，则隐藏到远程计算机中，接收并执行客户端程序发出的命令。所以当 通过网络控制一台远程计算机时，第一步就需要将服务端程序植入到远程计算机。为了能够让用户执行木马程序， 常常通过各种方式对它进行伪装，这种伪装就是我们说的木马画皮。自木马诞生以来， 们为了木马的隐蔽性，各种伪装伎俩可谓层出不穷，让人防不胜防。那么就让我们一起来练就一双火眼金睛，拆穿木马画皮伎俩，将这些不速之客拒之门外。
画皮第一计:图标伪装
伪装等级:★★★★
在Windows系统中，每种文件类型使用不同的图标进行表示，用户通过一种图标就可以轻易地判断出这是那种文件类型，
电脑资料
《七招拆穿木马伪装》(https://www.unjs.com)。 为了迷惑用户，将木马服务端程序的图标换成一些常见的文件类型的图标，这样当用户运行以后，噩梦也就开始了。实例:黑洞2001服务端的安装程序使用了文件夹的图标,当你隐藏了已知文件类型的扩展名时，这个文件看上去就是一个文件夹，当你好奇地点击它，打算进去看看有什么文件的时候，潘多拉的盒子就打开了。
安全专家点评:更换图标是最基本的木马服务端的伪装方式，但是只使用这一种方式是远远不够的。 会将它和文件更名、文件捆绑等一系列的伪装方式进行组合，这样才能骗得用户运行。所以不要随意执行别人发来的文件，那怕他是你的朋友也要谨慎一些。