木马是个什么东西，它怎么样盗号的?

楼上只说了一半，还有一部分是：
“木马”全称是“特洛伊木马(Trojan Horse)”，特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪。 它也会悄无声息地启动，你当然不会指望用户每次启动后点击“木马”图标来运行服务端，:)，“木马”会在每次用户启动时自动装载服务端，Windows系统启动时自动加载应用程序的方法，“木马”都会用上，如：启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。

其实还有一种成功率比较低的也是最容易制作的那就是直接模仿游戏界面替换游戏文件

1楼说的不是太对的
我来说把 盗号木马一般都是查找进程比如梦幻游戏进程是my.exe木马随时看进程里有没有my.exe如果有的话就会自动启动木马然后查看桌面字体如果有符合的账号密码字体这时候就会记录下没有账号密码的时间就会关闭木马把账号密码发个木马的制作者

你打了密码。。他记录下来。。给老板发去邮件