木马入侵主要手段如下：1、下载类：这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。
由于体积很小，下载类木马更容易传播，传播速度也更快。
2、代理类：用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。
黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。
3、FTP木马：FTP型木马打开被控制计算机的21号端口(FTP所使用的默认端口)，使每一个人都可以用一个FTP客户端程序来不用密码连接到受控制端计算机，并且可以进行最高权限的上传和下载，窃取受害者的机密文件。
4、通讯软件类：国内即时通讯软件百花齐放。
QQ、新浪UC、网易泡泡、盛大圈圈等网上聊天的用户群十分庞大。
常见的即时通讯类木马一般有3种。
屈腿腾越。
动作要领在于，驱腿的时候双手已经离开了跳马，也就是说在空中驱腿的，动作要协调，曲腿时要收腹，脚要放平，助跑的时候要有速度，在双手接触跳马的一瞬间，将向前的冲速向上带，形成斜向上的里，同时曲腿。
如果速度不够，就需要用臂力将跳马和教中间的空隙拉开。
1.密码发送型木马。
密码发送型木马可以在受害者不知道的情况下把找到的所有隐藏密码发送到指定的信箱，从而达到获取密码的目的，这类木马大多使用25端口发送Email。
2.键盘记录型木马。
键盘记录型木马主要用来记录受害者的键盘敲击记录，这类木马有在线和离线记录两个选项，分别记录对方在线和离线状态下敲击键盘时的按键情况。
3.破坏性木马。
顾名思义，破坏性木马唯一的功能就是破坏感染木马的计算机文件系统，使其遭受系统崩溃或者重要数据丢失的巨大损失。
4.代理木马。
代理木马最重要的任务是给被控制的“肉鸡”种上代理木马，让其变成攻击者发动攻击的调版。
通过这类木马，攻击者可以在匿名情况下使用Tenlet、ICO、IRC等程序，从而在入侵的同时隐蔽自己的足迹，谨防别人发现及自己的身份。