木马的运作流程到底是怎样的？

期待更好

我不是病毒专家 我就说说自己眼中的木马是怎样运行的
下载—运行—中毒—盗号盗信息 我的定义就是这样 不管怎样 一定要先下载 然后才运行 下载时开始的一环
但正常情况下 我们对下载还是有控制的 所以病毒制造者就是想尽方法 让木马不用经我们允许就自行下载
手段我所知道的就是
1伪装成其他文件 让系统运行他 例如bmp、jpg
2注入到其他程序 成为合法程序的一部分
3利用系统漏洞 获得更好的控制权 直接跳过当前用户
……更多我未知的手段

不知道真相是否如此 求高手解答 让我好好了解一下木马到底是怎么工作的
ps不知道发此区是否合适 不正确的话 麻烦管理员移版