木馬隱藏手法：任務列隱藏（Visible=False, ShowInTaskBar=False）、偽裝系統服務、掛載於多處自啟動點。掌握以下位置即可手動查殺：

1. Win.ini

[Windows] 區段下 run=、load= 後若掛載非熟悉路徑即為木馬（注意偽裝如 command.exe 模仿 command.com）。

2. System.ini

[Boot] 區段 shell=explorer.exe 惡意程式，正常應為 shell=explorer.exe。

3. 登錄檔核心啟動鍵

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run
• HKUS\\Software\Microsoft\Windows\CurrentVersion\Run

查看值資料中不熟悉的 .exe 路徑。注意偽裝：如 expiorer.exe（缺少 l）冒充 explorer.exe。

查殺標準流程

1. 立即斷網，防駭客遠控。
2. 編輯 Win.ini 清空 run=/load= 掛載的木馬路徑。
3. 編輯 System.ini 恢復 shell=explorer.exe。
4. regedit 在 HKLM\...\Run 找到木馬檔名 → 全域搜尋該檔名 → 刪除所有同名鍵值。
5. 頑固木馬（如 BladeRunner）刪除鍵值會自動重生 → 記下檔名路徑 → 重開機進 DOS（或 PE）刪除實體檔案。

熟悉自啟動機制，配合斷網與 DOS 刪除，無需殺毒軟體也能手動清除大多數木馬。