木马(全程特洛伊木马)是一种危害信息安全的程序。它通常附属病毒软件或远程控制软件。完整的木马程序一般由两个部分组成：一个是服务端（被控制端），一个是客户端（控制端）。“中了木马”就是指安装了木马的服务端程序，若你的电脑被安装了服务端程序，则拥有相应客户端的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的账号、密码无安全可言了。
挂马指用不正当手段将木马程序链接到某些网站，使得访问这些网站的用户下载安装这些木马。在这期间，挂马网站成了一种传递病毒的载体。
参考资料：百度知道 百度百科