就是让攻击者可以在以后的日子里可以随时进行连接的东西，不一定是程序，可能会在你的系统里面留一个后门账户，可以随时进行远程桌面连接的后门账户。

网络中木马后门有:

系统木马、病毒。

2.WEB脚本木马:这些木马黑客俗称webshell。被入侵者利用，从而达到控制站服务器的目的。这些网页脚本常称为WEB脚本木马，目前比较流行的asp或php木马，也有基于.NET的脚本木马与JSP脚本木马。

3.shift后门:windows系统的一种后门。按五次shift即可出现的，可以执行dos命令甚至管理系统。