网络木马通常是由被控制者自己触发安装的，而后门通常是由攻击者在获取目标系统控制权之后主动安装的