木馬屬遠控型惡意代碼，隱蔽性極強。掌握其十大經典潛伏點，定期自查，方能早發現早清除。

十大藏身地圖譜

1. 捆綁系統/應用程式：與正常程式綁定，運行宿主即啟動木馬，甚至替換系統文件實現開機自啟。
2. 配置文件：Autoexec.bat、Config.sys 等傳統啟動腳本，現較少見但不可大意。
3. Win.ini：[windows] 區段下的 run=、load= 鍵值，正常應為空，若跟隨路徑極大概率為木馬。
4. 偽裝文件圖標/副檔名：將 .exe 改圖標為圖片/文檔，文件名改為 xxx.jpg.exe，利用「隱藏已知副檔名」欺騙點擊。
5. 註冊表啟動鍵值：重點檢查三大根鍵下所有以 Run 開頭的鍵值：
   HKLM\Software\Microsoft\Windows\CurrentVersion\Run*
HKCU\Software\Microsoft\Windows\CurrentVersion\Run*
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run*
6. System.ini：[boot] shell=Explorer.exe xxx.exe、[386Enh] driver=、[mic]/[drivers]/[drivers32] 等驅動載入欄位。
7. 啟動資料夾：C:\Windows\Start Menu\Programs\Startup 及對應註冊表 ShellFolders\Startup 路徑。
8. Winstart.bat：Windows載入驅動後自動執行，可替代 Autoexec.bat 載入木馬。
9. 應用程式啟動配置文件：替換同名配置文件植入啟動命令。
10. 網頁惡意超鏈接：誘導點擊觸發駕馭下載/腳本執行，核心防禦：不信任不點擊。

自查清單

• 定期檢視上述註冊表鍵值、啟動資料夾、.ini 文件。
• 開啟「顯示所有文件副檔名」防偽裝。
• 使用 msconfig、Autoruns 等工具自動化巡檢。

木馬無處不在，但藏身邏輯有跡可循。建立定期巡檢習慣，讓木馬無處遁形。