服务器被木马控制后为何主动向外发起链接

木马想完全控制计算机。

木马程序，当服务器端在目标计算机上被执行后木马打开一个默认的端口进行监听，当客户机向服务器端提出连接请求，服务器上的相应程序就会自动运行来应答客户机的请求，服务器端程序与客户端建立连接后，由客户端发出指令，服务器在计算机中执行这些指令，并将数据传送到客户端，以达到控制主机的目的。

木马具有伪装性、隐藏性、破坏性、窃密性四个特性。