后门程序是指 绕过安全性控制而获取对程序或系统访问权的程序方法。在软件开发阶段，程序员有时会在软件内创建后门程序以便修改程序设计中的缺陷。然而，如果这些后门被其他人知道或在发布软件之前没有删除，它们就会成为安全风险，容易被黑客利用作为漏洞进行攻击。
后门程序与木马有一定的联系和区别：
两者都是隐藏在用户系统中向外发送信息，并且具有一定权限，以便远程机器对本机的控制。
区别：
木马是一个完整的软件，而后门则体积较小且功能单一。后门类似于特洛伊木马（简称“木马”），其用途在于潜伏在电脑中，从事搜集信息或便于黑客进入的动作。
后门程序可以通过多种方式实现，例如：
建立新的账号：
简单的后门可能只是创建一个新的账号，或者接管一个很少使用的账号。
线程插入：
这种后门在运行时没有进程，所有网络操作均播入到其他应用程序的进程中完成，使得即使受控制端安装的防火墙拥有“应用程序访问权限”的功能，也不能对其进行有效的警告和拦截。
远程登录和控制：
后门程序可以实现对用户系统的远程登录、向外发送信息及远程控制等。
需要注意的是，后门程序通常带有“backdoor”字样，而木马则一般带有“Trojan”字样。
综上所述，后门程序是一种潜在的安全威胁，开发者和用户都应尽量避免在其系统中存在后门程序，并采取适当的安全措施来防范潜在的风险。