木馬隱藏十大經典位置，逐一排查不漏網

1. 捆綁合法程式：木馬與應用程式綁定，覆蓋原檔；執行該程式即重裝木馬。若綁定系統檔，每次開機必中。
2. 藏匿配置檔：利用 Autoexec.bat、Config.sys 等舊式配置檔，圖形介面用戶易忽略。現較少見但不可大意。
3. 潛伏 Win.ini：[windows] 區段 load=、run= 後若跟檔名（如 file.exe），極大機率是木馬。
4. 偽裝普通檔案：可執行檔改圖示為圖片/文字圖示，檔名改 *.jpg.exe，Win98 預設隱藏副檔名顯示為 *.jpg，誤點即中。嵌入真圖片更逼真。
5. 植入註冊表啟動鍵：重點檢查三大根鍵下所有以 run 開頭的值：
   • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion
   • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
   • HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion
6. 藏身 System.ini：
   • [boot] 區段 shell=Explorer.exe file.exe → file.exe 為木馬。
   • [386Enh] 區段 driver=路徑\程式名。
   • [mic]、[drivers]、[drivers32] 載入驅動程式處，亦是木馬好去處。
7. 混入啟動群組：資料夾 C:\Windows\Start Menu\Programs\Startup，註冊表 HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\Startup。一旦載入極難趕走，必須定期檢查。
8. 隱蔽 Winstart.bat：Win.com 載入驅動後自動執行，可替代 Autoexec.bat 功能，木馬同樣可借此啟動。
9. 捆綁啟動配置檔：控制程式啟動的同名配置檔被植入木馬啟動命令，覆蓋原檔達到持久化。
10. 植入網頁超連結：惡意網頁放置代碼誘導點擊，開門揖盜。鐵律：不信任、不了解、不願為之犧牲的連結，絕不點擊。

結語

木馬無處不在，但藏身之處有跡可循。掌握這十大經典位置，配合 msconfig、HijackThis、Autoruns 等工具定期巡檢，菜鳥也能變身木馬獵手，守住乾淨系統。