远程控制型木马的一个比较典型的特征是，被控计算机存在非法的外连活动，且其上行数据远远大于下行数据