木馬偽裝核心邏輯

木馬分客戶端 (控制端) 與服務端 (被控端)。駭客必須誘騙受害者執行服務端，因此設計各種「畫皮」偽裝術。

七大畫皮招式與識破法

1. 圖標偽裝 (★★★★)

將服務端圖標換成資料夾、文字檔等常見圖示。
識破：不直接雙擊，先開對應程式 (如記事本) 再用「開啟舊檔」載入，亂碼即為偽裝。

2. 改名換姓 (★★★)

檔名取誘人名稱 (如「漂亮妹妹.bmp.exe」)，隱藏副檔名後顯示為「漂亮妹妹.bmp」。進程名也偽裝成系統進程。
識破：資料夾選項 → 取消「隱藏已知副檔名」，檢查真實副檔名是否為 .exe/.com/.bat 等可執行格式。

3. 檔案捆綁 (★★★★★)

用綁定器將木馬與正常檔案 (電子書、安裝程式) 合併，執行時釋放木馬並正常開啟載體。
識破：用「木馬捆綁剋星」或 FBFD 掃描可疑執行檔，可偵測並分離內嵌程式。

4. 報錯顯示 (★★★)

執行後彈出假錯誤訊息 (如「檔案損壞無法開啟」) 掩飾植入行為。
識破：見錯誤視窗即警覺，用 X-Scan 掃描可疑開放埠判斷是否中招。

5. 自我銷毀 (★★★)

安裝後自我刪除安裝檔，隱藏蹤跡。常配合網頁木馬/遠端溢出「來無影去無蹤」。
識破：即時監控註冊表變化，防毒軟體監控系統/註冊表關鍵點。

6. 網頁「嫁衣」 (★★★★)

利用 IE/ActiveX 漏洞 (如 IE Help ActiveX) 在瀏覽網頁時靜默植入服務端。
識破：造訪陌生網站後網速驟降/假死，用 view-source: 檢查源碼是否含 <IFRAME width=0 height=0> 等隱藏框架。事前不進不明網站，事後斷網查殺。

7. 郵件附件 (★★)

偽造知名企業/好友郵件，附件含木馬，話術如「這是最新安全補丁請執行重開機」。
識破：附件先「另存為」再掃毒，勿直接執行。郵件系統自帶掃毒已降低此類威脅。

專家總結

偽裝手法層出不窮，核心防禦：不輕信、不直執、多掃描、勤修補、開監控。