「如何讓別人中木馬？」是駭客論壇常見提問，實則揭示社交工程與技術手法的結合面。本文彙整 9 類經典木馬投遞騙術，剖析心理操縱與技術實作細節，反向思維建立使用者與企業的識別與防禦能力。

九大經典木馬投遞騙術

1. 捆綁偽裝 (Binder)：將木馬服務端與熱門遊戲/工具/破解檔綁定成單一 EXE。執行時正常程式啟動，木馬靜默駐留。重灌系統後若保留安裝檔，再次執行仍中招。
   → 防禦：驗證數位簽章、SHA-256 雜湊；沙箱動態分析；應用白名單阻擋未簽署執行檔。
2. 教科書式誤導：先傳木馬 → 對方回報「打不開」 → 謊稱「檔案損壞/傳錯」 → 再傳正常檔案 → 受害者以為只是傳檔失誤，忽略首次執行已中毒。
   → 防禦：任何不明來源執行檔執行後無反應/閃退，立即全盤掃毒、檢查啟動項。
3. QQ/通訊軟體冒名：盜用/購買受害者好友帳號，利用信任關係傳送木馬 (偽裝相簿、截圖、更新程式)。
   → 防禦：驗證對方身分 (語音/視訊/當面確認)；不執行好友傳送的可執行檔；啟用通訊軟體「接收檔案需確認/掃毒」選項。
4. 郵件冒名/釣魚附件：匿名郵件工具偽造寄件者 (銀行、政府、同事)；附件為 .exe/.scr/.zip/.iso/.img/.lnk 含惡意腳本/巨集/捷徑。
   → 防禦：DMARC/SPF/DKIM 驗證；郵件閘道沙箱爆破附件；使用者「不開啟未預期附件」鐵律。
5. 供應鏈投毒 / 下載站劫持：滲透軟體下載站/鏡像站，替換熱門軟體安裝檔為捆綁版；或建立仿冒官網 (Typosquatting) 提供毒化安裝包。
   → 防禦：僅從官網/受信套件管理器下載；驗證簽章與雜湊值；企業建立內部軟體倉庫 (Nexus/Artifactory/SCCM)。
6. 資料夾圖示偽裝 + 慣性點擊：木馬檔案圖示改為資料夾圖示，置於多層巢狀資料夾最深處；使用者連續點擊展開資料夾，慣性點擊執行木馬。
   → 防禦：資料夾選項 → 「隱藏已知檔案類型的副檔名」取消勾選；啟用「顯示檔案圖示縮圖」辨識真偽；滑鼠懸停查看工具提示檔案類型。
7. ZIP 偽裝 + 損壞封存：木馬與損壞 ZIP 綁定，指定 ZIP 圖示。點擊彈出「損壞/無法開啟」錯誤，實則木馬已在背景執行。
   → 防禦：同樣依賴「顯示副檔名」；解壓軟體 (7-Zip/WinRAR) 設定「雙擊在視窗中開啟」而非直接執行 EXE。
8. 公文包/論壇/雲端硬碟分享連結：上傳捆綁木馬至可上傳附件的平台，發送下載連結繞過郵件掃描。
   → 防禦：雲端儲存掃毒 (Google Drive/OneDrive 內建)；下載後本地掃毒再執行；零信任網路存取 (ZTNA) 檢查裝置健康狀態。
9. 網頁駭碼：利用瀏覽器/外掛漏洞 (IE ActiveX、Flash、Java、PDF Reader、字型解析) 無聲下載執行木馬 (Drive-by Download)；或社交工程誘導下載 (偽裝更新、播放器、驅動程式)。
   → 防禦：瀏覽器自動更新、移除/停用不必要外掛、啟用 Click-to-Play、部署瀏覽器隔離 (RBI)、EDR 行為偵測。