一、木馬特徵與工作原理

隱藏手段

• 任務欄隱藏：Visible=False, ShowInTaskBar=False。
• 任務管理器偽裝：註冊為「系統服務」。

自啟動機制

利用 Windows 所有自動啟動途徑：

• Win.ini：[WINDOWS] run= load=，等號後為空為正常，有陌生路徑即中毒。偽裝例：command.exe 仿 command.com。
• System.ini：[BOOT] shell=explorer.exe，若為 shell= explorer.exe 程序名 即中毒。
• 註冊表：HKLM\Software\Microsoft\Windows\CurrentVersion\Run 等。偽裝例：Explorer="C:\WINDOWS\expiorer.exe"（i/l 混淆）。還有 HKCU\...、HKU\*\...。最佳查法：在 Run 鍵找到文件名再全局搜索。

二、如何查殺木馬

1. 立即斷網防遠控。
2. 編輯 Win.ini：run= load= 清空。
3. 編輯 System.ini：shell=explorer.exe。
4. 註冊表清理：找到文件名全局搜索刪除。注意 BladeRunner 類木馬刪鍵值即重寫，需記下文件名目錄，進 DOS 刪文件後重啟再清註冊表。

預防建議

• 必裝殺毒軟件（卡巴、金山、江民等）。
• 少上不正規小站，下載去知名站點。
• 陌生人郵件附件不打開。