木馬為隱藏自己無所不用其極：任務列隱藏 (Visible=False)、偽裝系統服務、利用啟動群組/win.ini/system.ini/註冊表自動載入。掌握自啟動原理，手工查殺並不難。
| 位置 | 關鍵鍵值/段落 | 正常值 | 異常判斷 |
|---|---|---|---|
| win.ini | [Windows] run= / load= | 等號後為空 | 跟隨路徑非熟悉啟動檔 (如 command.exe 偽裝) |
| system.ini | [Boot] shell= | explorer.exe | shell=explorer.exe 病毒.exe |
| 註冊表 | HKLM\Software\Microsoft\Windows\CurrentVersion\Run | 系統/用戶自啟動項 | 鍵值指向未知 .exe，或偽裝系統檔 (expiorer.exe vs explorer.exe) |
| 其他註冊表分支 | HKCU\...\Run、HKU\...\Run | 同上 | 全盤搜尋可疑檔名 |
HKLM\...\Run 找到病毒檔名 → 全盤搜尋該檔名 → 刪除所有相關鍵值。regedit 搜尋功能 (Ctrl+F) 批量定位。