針對簡單木馬的快速自查清單，五步鎖定可疑程式，三步清除。

五步自查法

1. 任務管理器：記錄陌生進程名，暫不結束。
2. 註冊表關鍵點：
   啟動項：HKLM\...\Run、HKCU\...\Run
   文件關聯劫持：
   HKCR\exefile\shell\open\command 正確值 "%1" %*
HKCR\inffile/inifile/txtfile\shell\open\command 正確值 %SystemRoot%\system32\NOTEPAD.EXE %1
3. 端口掃描：netstat -an 觀察異常端口；推薦 Active Ports 關聯端口與進程。
4. 系統目錄文件時間排序：資源管理器顯示隱藏/系統文件，按時間排序查 C:\Winnt、C:\Winnt\System32 異常創建/修改時間文件。
5. 啟動資料夾：開始→程序→啟動 檢查不明項目。

清除鐵律順序

1. 終止進程
2. 清理註冊表相關項
3. 刪除磁碟文件

註：線程注入/三線程保護木馬需專用工具或自編代碼清除。

進階技巧

• autorun.inf 關聯木馬：各分區根目錄下 autorun.inf 訪問即觸發，需同步清理。
• EXE關聯被劫持無法運行 regedit.exe 時：複製為 regedit.com 運行修復（前提無進程監視該鍵）。

預防三寶

1. 勤打補丁（給微軟點顏面）。
2. 不執行可疑程式。
3. 部署強力防毒軟體（推薦 Norton AntiVirus）並開啟實時監控。