隨著安全意識提升，木馬作者利用 WinRAR 自解壓功能將木馬與正常檔案（如 Flash 動畫）捆綁，制作成誘導性強的 EXE 自解壓檔。用戶雙擊運行時，正常檔案啟動的同時木馬悄悄在後台執行，極難察覺。

捆綁制作實例

1. 將木馬（如 1.exe）與誘餌檔案（如 1.swf）放入同一目錄。
2. 選中兩檔，右鍵「添加到壓縮檔」，檔名設為誘導性名稱（如「暴笑三國.exe」），勾選「建立自解壓格式」。
3. 「進階」→「SFX 選項」：解壓路徑設為 C:\Windows\Temp，「解壓後執行」填入木馬檔名 1.exe。
4. 「模式」分頁勾選「全部隱藏」、「覆蓋所有檔案」，可自訂視窗標題與圖示增強欺騙性。
5. 「註釋」分頁會自動生成腳本，核心內容為：
   Path=c:\windows\temp
Setup=1.exe
Setup=explorer.exe 1.swf
Silent=1
Overwrite=1
   其中 Setup=explorer.exe 1.swf 使誘餌檔案同步啟動，掩蓋木馬運行。

進階變種：修改登錄表、捆綁硬碟炸彈

攻擊者可將 .reg 檔捆綁，利用 regedit /s 靜默修改登錄表，再與木馬、硬碟炸彈多層捆綁，破壞力更大。許多主流殺毒軟體對此類自解壓木馬查殺率極低。

識別與防範

• 右鍵屬性法： 右鍵點擊可疑 EXE →「屬性」→「註釋」分頁，若包含多個可執行檔（特別是多個 Setup= 行），極大概率為捆綁木馬。
• WinRAR 打開法： 遇到自解壓檔勿直接運行，選「用 WinRAR 打開」即可檢視內部所有檔案。