现在网上有几种木马，有人推荐隐身木马，说装上后杀毒软件查不出来；有人推崇传播木马，说它发到群聊里马上有人中招；还有持久木马，装上后能长期蹲着等机会。其实要看什么情况用，比如在群里发文件选传播木马最好，单机搞破坏用隐身木马更管用。持久木马虽然能长期蹲着，但容易被系统更新或杀毒软件干掉。

为什么选传播木马？因为现在手机用户多，微信群里发个文件点开就中招。去年国家互联网应急中心报告说，传播型木马在社交软件里感染率比单机版高4倍多，像某款传播木马在三个月内让23万用户中招，平均每分钟就有2.3个新中毒案例。而且传播木马自带伪装功能，把病毒包藏在图片、文档里，用户点开根本看不出来。比如去年有个木马藏在二维码里，扫一下就装，检测率不到15%。不过要注意的是，传播木马需要频繁更新病毒代码，否则容易被识别。现在很多黑客都改用混合型木马，既有传播功能又有持久特性，但普通用户装上后还是容易中招。