一样平时的木马都有客户端和任事器端两个实行法式，其中客户端是用于报复冲击者远程节制植入木马的机械，任事器端法式即是木马法式，报复冲击者要颠末历程木马报复冲击你的体系，他所做的第一步是要把木马的任事器端法式植入到你的电脑里。
今朝,森马入侵的首要路子还是先颠末历程必然的要领把木马实行文件植入到被报复冲击者的电脑体系里，如邮件，下载等，然后颠末历程必然的提醒有意误导被报复冲击者打开实行文件，比若有意谎称这是个木马实行文件是你朋友送给你的贺卡，大概打开这个文件后，确实有贺卡的画面呈现，但这时大概木马已经静静在配景运行了。
一样平时的木马实行文件十分小，多数是几KB到几十KB，倘若把木马捆梆了木马病毒文件的，在实行这些下载的文件，也同时运行了木马。
木马也可以颠末历程Script,ActiveX及Asp，CGI交互脚本的要领植入，因为IE赏识器在实行Scripts脚本上存在一些短处，报复冲击者可以哄骗这些短处撒播病毒和木马，以致直接对赏识者电脑举办文件垄断等节制，曾呈现过一个哄骗微软短处强行格局化的HTML页面。倘若报复冲击者有举措程序把木马实行文件上载到报复冲击主机的一个可实行WWW目录里，他可以颠末历程体例CGI法式在报复冲击主机上实行木马目录。
木马还可以哄骗体系的一些短处举办植入,如微软驰誉的IIS任事器溢出短处，颠末历程一个IISHACK报复冲击法式即可把IIS任事器溃散，并且同时在报复冲击任事器实行远程木马实行文件。
