伴随着信息化的快速发展，互联网使用的逐渐普及，企业信息系统安全问题越发突出。信息安全事件时有发生，这些事件不但会造成巨大的经济损失，甚至可能对国家信息安全带来影响。而今，信息系统安全问题己成为绝大多数企业成功的关键因素之一，切实做好信息安全防护工作刻不容缓。而三角木马就是作为一种病毒而存在的。木马病毒是感染计算机最严重的病毒，也是黑客进行网络攻击的重要工具。木马的危害性极大，窃取用户私密信息，威胁人民财产安全。通过分析木马的攻击原理，详细阐述木马的多种隐藏方式及发现技术，采用软件进行木马发现仿真实验，实验表明该软件可以成功检测出自启动运行的木马，修改系统服务描述符表的木马和修改动态链接库文件的木马，为进一步清除计算机中的木马病毒奠定基础。