传播途径中的技术发展非常惊人，目前已经从系统漏洞、到应用漏洞、社会行为方向发展，从主动攻击向诱惑、钓鱼方向发展。尤其是sql注入、网页挂马、xss等通过网站的传播成为主流传播渠道。
3）工作过程
木马就是进入电脑的“间谍”，你当然会严加防范，想尽办法把它扼杀在摇篮里。所以，木马不能只躲避，总是要工作的，若木马不能“顺利工作”，整个木马经济的链条都会断裂，后期的利益不能继续，产业链就会崩溃。
木马进入电脑的工作分为四个阶段：
？植入：不被发现地安装自己，这个过程是在传播过程的后期一定要完成的，否则前功尽弃。此阶段是安全厂家查杀的重点，为了不被发现，各种加密、化整为零、尾随跟进、冒充“领导”等躲避技术层出不穷。
？启动：进入电脑后，一定要找合适的机会启动自己，获得“工作”的权利，简单的可以加入注册表，复杂的可以尾随在系统进程中。启动自己要躲过各种主机监控措施，给自己合法的身份证，当然，启动后，为了自己“工作”的的方便，屏蔽安全措施对自己的监视，获取一些“特殊”的权限与身份，消除有关的日志行为记录…都是必要的准备工作。
？收集：信息收集是木马的实际工作阶段，躲过了安装时的检查，躲过了启动时的监控，一般来说木马已经成为电脑中的“合法公民”了，但木马要干的事情就不一定合乎常规了，如监视你的键盘、窃取你的屏幕、监听你的通讯等，做这些事情也需要躲避检测系统，否则还没有“干成坏事”就被抓，前边的努力也都付之东流了。
？回家：木马与病毒、蠕虫的区别就是要回家，要找到自己的“组织”。木马的目标是听从“组织”的召唤，控制你的电脑也好，监视你的电脑也好，盗取信息也好，都要联系到“组织”。如何能在不被你发现的时候，联系上木马“主人”，这个过程是攻防博弈、生死相加的过程。回家的技术也多种多样，不仅仅是直接、间接的通讯连接、信息上载，也可能是个普通电子邮件，也可能寄生在某些系统软件的升级进程…
木马与“主人”取得联络后，就基本实现了整个木马工作过程，若是以控制为目的的话，你的电脑也就正式“加入”木马主人的僵尸部队。
木马在传播与工作过程中各个环节，都有可能因被发现而夭折，因此，防范木马的技术也多种多样，但由于木马的商业利益驱使，木马在躲避技术上发展迅猛，尤其是在启动、回家过程。木马的设计人员往往是对系统非常熟悉的高手，不仅熟悉操作系统的各个操作环节，而且熟悉安全措施的种种漏洞，熟悉各种应用的漏洞…
目前，市场上流行了很多的一些木马制作工具，使用这些工具，普通的人员也可以制造出大量的新型木马。但是，由于工具的限制，这些木马虽然在“长像体貌”上是有些不同，但其工作原理与方式基本一样，也就是他们有相同家族的dna，通过“行为检测”技术，很多厂家在推行“主动”木马防御技术。
一个人犯罪并不可怕，可怕的是有组织、有计划的犯罪。“木马经济产业链”是黑客技术产业化的一个成功案例，希望这个案例能够引起社会有关方面的足够重视，因为这已经不仅仅是计算机安全技术能解决的问题了。