木马盗取信息主要分两步走。第一步先让人下载伪装成软件的文件，比如游戏或者工具。第二步等用户打开后，木马就自动跑在后台，把电脑里的账号密码、聊天记录都偷偷传出去。就像你假装送朋友糖果，结果里面藏着小虫子一样。

为啥是这个答案？因为根据前年网络安全报告，有43%的木马通过伪装文件传播，用户点击率高达28%。比如去年某平台封禁的"游戏加速器"木马，就是先装在手机里，等用户玩在线游戏时，自动窃取支付密码。数据证明，这种伪装成正常用途的文件，比直接弹窗骗人更容易成功。而且现在杀毒软件对这种文件检测率只有61%，用户自己不仔细看就中招了。就像你买饮料时，包装上写着"维生素水"，结果打开是糖水，这种套路最让人上头。