用邮件的网页形式发送邮件，这个网页代码中包含了恶意代码或者转向代码。

在用户打开这个邮件的时候就会被攻击，或者自动转到攻击者的恶意网站去。

常见的邮件木马包含转向代码，因为大部分邮件服务提供商为了安全，会把<script>屏蔽掉，所以攻击者不使用<script>，而用其他方法来转到攻击者的恶意网站去自动下载并运行恶意程序。

邮件木马有很强的针对性，攻击者只要得知你的邮件地址就可以针对这个邮箱攻击用户的计算机。