木馬是具高隱蔽性與破壞力的遠端控制程式，不請自來、人不知鬼不覺。掌握其十大藏身之處，定期排查，才能早發現、早清除。

1. 綁定正規程式：木馬與應用程式捆綁，覆蓋原檔。啟動正規程式即啟動木馬（如綁定系統檔，開機必中）。
2. 藏身設定檔：Autoexec.bat、Config.sys 等舊式啟動腳本，雖少見但仍需檢查。
3. 潛伏 Win.ini：[windows] 區段的 load=、run= 後若跟隨路徑（如 c:\windows\file.exe）極可能是木馬。
4. 偽裝普通檔案：將 EXE 改圖示為圖片/文字圖示，檔名改 *.jpg.exe，利用「隱藏已知副檔名」預設值欺騙點擊。嵌入真實圖片更逼真。
5. 植入註冊表啟動鍵值（最隱蔽、最常用）：重點檢查三大根鍵下所有以 run 開頭的鍵值：
   HKLM\Software\Microsoft\Windows\CurrentVersion\
HKCU\Software\Microsoft\Windows\CurrentVersion\
HKU\.Default\Software\Microsoft\Windows\CurrentVersion\
6. 竄改 System.ini：
   • [boot] shell=explorer.exe file.exe → file.exe 為木馬。
   • [386Enh] device=路徑\程式名 載入木馬驅動。
   • [mic]、[drivers]、[drivers32] 同屬驅動載入點，亦常被利用。
7. 混入啟動群組：資料夾 C:\Windows\Start Menu\Programs\Startup，登錄 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\Startup。啟動群組項目開機自動執行，木馬常駐於此。
8. 利用 Winstart.bat：Win.com 載入多數驅動後執行，可替代 Autoexec.bat 功能，木馬同樣可借此自啟。
9. 劫持應用程式啟動設定檔：覆蓋同名啟動設定檔，植入木馬啟動命令，正規程式一啟動即引發木馬。
10. 網頁超連結植入惡意代碼：誘騙點擊，開門揖盜。不信任、不了解的連結堅決不點。

防範心法

• 定期檢查上述 10 大位置，建立基準快照比對異動。
• 啟用防毒即時監控 + 個人防火牆雙重防護。
• 養成不隨意執行不明檔案、不點擊可疑連結的習慣。

知己知彼，木馬無所遁形。