木馬具極強隱蔽性與危害性，常潛伏於以下十大位置，逐一排查可大幅降低感染風險：

1. 集成到程式中： 與系統檔或常用軟體綁定，運行宿主程式即啟動木馬，甚至覆蓋原檔導致反覆感染。
2. 隱藏在配置檔中： 利用 Autoexec.bat、Config.sys 等舊式啟動檔，雖較易發現但不可輕忽。
3. 潛伏在 Win.ini： [windows] 區段的 load=、run= 後若跟隨程式路徑（如 run=c:\windows\file.exe），極可能為木馬。
4. 偽裝成普通檔案： 將 EXE 圖示改為圖片/文本圖示，檔名命名為 xxx.jpg.exe，利用「隱藏已知副檔名」預設欺騙用戶點擊。
5. 內置於註冊表： 重點檢查 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion、HKEY_CURRENT_USER\...、HKEY_USERS\.Default\... 下所有以 Run 開頭的鍵值。
6. 藏身 System.ini： [boot] shell=Explorer.exe file.exe、[386Enh] driver=、[mic]、[drivers]、[drivers32] 皆可掛載木馬。
7. 隱形於啟動群組： 資料夾 C:\windows\start menu\programs\startup 及註冊表對應鍵值。
8. 隱蔽在 Winstart.bat： 此檔於載入驅動後自動執行，可替代 Autoexec.bat 加載木馬。
9. 捆綁在啟動配置檔： 覆蓋應用程式啟動配置檔，植入木馬啟動指令。
10. 設置在超連結中： 網頁惡意代碼誘導點擊，即「開門揖盜」，切勿隨意點擊不明連結。

定期檢查上述位置，配合殺毒軟體，可構建較完善的防禦體系。