木马通常需要用户主动运行才能实现其恶意目的，而病毒可以自动传播。