木馬「畫皮」本質

木馬分客戶端（控制端）和服務端（被控端）。黑客需將服務端植入受害機，為誘導用戶執行，會對服務端進行多重偽裝。練就火眼金睛，拒之門外。

畫皮第一計：圖標偽裝

• 偽裝等級：★★★★
• 手法：將服務端圖標換成常見文件類型圖標（如文件夾、文本、圖片）。隱藏已知擴展名後，用戶雙擊以為進文件夾實則運行木馬。例：黑洞2001 用文件夾圖標。

識別方法

改用「打開方式」：先啟動關聯程序（如記事本），再用「文件→打開」選擇該文件。若顯示亂碼，說明並非該類型文件。

專家點評

換圖標是基礎，黑客會組合重命名、捆綁等手段。切勿隨意執行他人文件，哪怕是朋友發來的也要謹慎。

其餘六招（文中續述）

包括文件重命名、偽造文件屬性、捆綁綁定、利用系統漏洞隱藏、進程注入、Rootkit 級隱藏等。核心思想：多層次偽裝迷惑用戶與安全軟件。防禦關鍵在於「不信任、不隨意執行、多層驗證」。