認識木馬：隱形的竊密者

木馬程式是目前極為流行的一類惡意程式，它不同於傳統病毒，不會自我複製、也不主動感染其他檔案。木馬的核心手法是「偽裝與誘騙」：將自身包裝成實用工具、遊戲外掛或夾帶在網頁中，誘導使用者下載執行。一旦中招，攻擊者便能獲得受害電腦的「後門」，隨意竊取檔案、隱私，甚至遠端操控電腦。木馬的運作原理與合法的遠端控制軟體相似，但關鍵在於「隱蔽性」——它必須在使用者毫無察覺下長期潛伏。

木馬的架構與演變

典型木馬包含兩端：客戶端（控制端）與服務端（被控端）。服務端執行後會開啟一個或多個連接埠，讓控制端連線入侵。早期在 Windows 9x 時代，木馬常將進程註冊為系統服務以隱藏蹤跡；但自 Windows NT 核心（2000/XP/2003）引入強化的工作管理器後，這招失效。木馬開發者轉而研發「動態嵌入式 DLL 木馬」——利用 DLL（動態連結庫）無法獨立執行、不出現在進程列表的特性，將惡意代碼注入受信任進程（如 explorer.exe）中，達到完美偽裝。

實戰：如何偵測 System32 目錄下的 DLL 木馬

專家建議在系統乾淨安裝完成後，建立基準檔案清單：

1. 開啟命令提示字元（cmd），切換至 C:\Windows\System32 目錄。
2. 執行 dir *.exe > exebackup.txt & dir *.dll > dllbackup.txt，將所有 EXE 與 DLL 檔名記錄下來。
3. 日後若系統異常且常規查毒無果，重複上述步驟產生 exebackup1.txt、dllbackup1.txt。
4. 使用 fc exebackup.txt exebackup1.txt > different.txt & fc dllbackup.txt dllbackup1.txt > different.txt 比對差異，快速找出新增的可疑檔案。
5. 依據建立時間、版本資訊、是否經壓縮等判斷是否為木馬。發現可疑檔案先移至資源回收桶觀察，確無異常再徹底刪除，或送交防毒廠商分析。

專家建議的五大防護習慣

• 安裝防毒軟體與個人防火牆，並保持病毒碼與規則最新。
• 將防火牆安全等級設為高，阻擋未知程式對外傳輸資料。
• 使用安全性較高的瀏覽器與郵件用戶端。
• 定期套用作業系統安全性更新補丁。
• 不隨意開啟陌生檔案、不使用破解版軟體。

只要落實防護，木馬其實並不可怕。