木馬是基於遠端控制的惡意程式，隱蔽性極強，能在用戶不知情下竊取資料或監控操作。它不請自來，透過多種手法滲透系統。以下為十大常見潛伏手法：

1. 綁定合法程式：將木馬與應用程式（甚至系統檔）綁定，啟動宿主程式即觸發木馬，刪除木馬檔案後只要執行宿主程式又會重新安裝。
2. 藏匿於設定檔：利用 Autoexec.bat、Config.sys 等舊式設定檔，雖較易被發現仍不容輕忽。
3. 潛伏 Win.ini：在 [windows] 區段的 run=/load= 後加入木馬路徑，開機自動載入。
4. 偽裝成普通檔案：將執行檔圖示改為圖片圖示、檔名改為 *.jpg.exe，利用 Windows 預設隱藏副檔名欺騙用戶點擊。
5. 植入登錄檔：最愛藏身於 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 等所有以 Run 開頭的鍵值，以及 HKEY_CURRENT_USER、HKEY_USERS\.Default 同路徑。
6. 藏身 System.ini：[boot] shell=Explorer.exe 木馬.exe；[386Enh] driver=路徑\程式；[mic]、[drivers]、[drivers32] 皆可掛載驅動程式達到同樣效果。
7. 隱形於啟動群組：資料夾 C:\Windows\Start Menu\Programs\Startup 或登錄檔 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellFolders\Startup。
8. 利用 Winstart.bat：此檔在 Win.com 載入多數驅動後執行，可替代 Autoexec.bat 載入木馬。
9. 捆綁啟動設定檔：替換應用程式的啟動設定檔，植入木馬啟動指令。
10. 植入網頁超連結：誘導用戶點擊含惡意碼的連結，即刻中招。

了解這些藏身之處，定期檢查關鍵位置，配合防毒軟體與防火牆，才能將木馬拒之門外。