下载不明来源的文件、陌生邮件、无意中浏览了一些含有恶意代码的网站或网页。
黑客最常使用骗别人执行木马的方法，就是将特洛伊木马说成为图像文件，比如说是照片等，应该说这是一个最不合逻辑的方法，但却是最多人中招的方法，有效而又实用。
只要入侵者扮成美眉及更改服务器程序的文件名(例如 sam.EⅩE )为“类似”图像文件的名称，再假装传送照片给受害者，受害者就会立刻执行它。为甚么说这是一个不合逻辑的方法图像文件的扩展名根本就不可能是 exe，而木马程序的扩展名基本上又必定是 exe。
通常有经验的用户，是不会将图像文件和可执行文件混淆的，所以很多入侵者一不做二不休，干脆将木马程序说成是应用程序。
用户电脑感染木马也不容易及时感知到。木马在占用用户电脑资源时会十分智能与“克制”，“它会时刻监测用户电脑的CPU资源消耗，比如用户正在玩游戏，CPU占用率太高，木马就会暂停征用这台电脑进行挖矿，以免用户察觉到。
挖矿木马这么做可不是因为太有“职业操守”，而是避免自己在操作时CPU资源占用过度，导致电脑太慢、发热，从而被用户发现。一旦用户离开电脑，电脑息屏后，“潜伏”的木马就会在电脑上全速启动挖矿。
下载不明来源的文件、软件使用不明来源的U盘可能会导致电脑被安装木马程序。
木马病毒的传播方式比较多，主要有：
1、利用下载进行传播，在下载的过程中进入程序，当下载完毕打开文件就将病毒植入到电脑中。
2、利用系统漏洞进行传播，当计算机存在漏洞，就成为木马病毒攻击的对象。
3、利用邮件进行传播，很多陌生邮件里面就掺杂了病毒种子，一旦邮件被打开，病毒就被激活。
4、利用远程连接进行传播。
5、利用网页进行传播，在浏览网页时会经常出现很多跳出来的页面，这种页面就是病毒驻扎的地方。
6、利用蠕虫病毒进行传播等。
防火墙在计算机系统中起着不可替代的作用，它保障计算机的数据流通，保护着计算机的安全通道，对数据进行管控可以根据用户需要自定义，防止不必要的数据流通。安装防火墙有助于对计算机病毒木马程序的防范与拦截。
可能会导致电脑被安装木马程序行为有浏览来历不明的网址、电脑使用来历不明的外接设备（U盘、移动硬盘等）以及用电脑接收来历不明的垃圾邮件。
1、浏览来历不明的网址
当我们浏览不安全的网址时，会谈跳出许多来历不明的小框框，加入我们不小心点击了这些小框框，就有可能会导致电脑被别人安装木马程序，从而导致电脑中毒。影响电脑的使用以及泄露电脑中的信息。
2、使用来历不明的外接设备（U盘、移动硬盘等）
许多U盘或移动硬盘中会隐藏有蠕虫病毒。当我们把这些U盘插入到电脑的时候，这些蠕虫病毒就会马上被复制到电脑里面。从而被安装木马程序。
有的木马程序会被隐藏在邮件中，当我们接收到这样的邮件并在电脑打开时，那么也有可能会是电脑被安装木马程序。
因此在使用电脑时，我们要把电脑的防火墙开启，在一定程度上能够阻止一些木马程序对电脑的攻击。同时也要定期对电脑进行杀毒处理。