在受害机器上运行代理软件，在黑客电脑中运行管理软件，受害机器受控于黑客的管理端。
典型软件
（1）Netspy：又名网络精灵，默认连接端口7306，客户端通过浏览器就能进行远程监控
（2）Netcat：是一款知名网络工具，简称“NC”，有“瑞士军刀”之称。可用作端口监听、端口扫描、远程文件传输和实现远程shell等功能
（3）冰河：是国人黄鑫在1999年开发，默认连接端口7626，是一个功能强大的远程控制软件。因功能强大成为黑客入侵工具，并结束了国外木马一统天下局面，与灰鸽子齐名，成为国产木马标志和代名词。
（4）灰鸽子：是功能强大的“正经”软件，能监视摄像头、键盘记录、监控桌面、文件操作等。因早年反弹链接的缺陷设计，导致被黑客恶意使用。