木馬程式常見的 10 大潛藏手法與防範對策

木馬程式是一種具備遠端控制能力的惡意軟體，隱蔽性極強，能在使用者不知情下竊取資料、監控螢幕甚至全盤接管電腦。了解木馬常見的潛藏位置，是建立防禦第一道防線的關鍵。以下整理 10 大經典藏身之處與檢測建議：

1. 捆綁在合法程式內

木馬將自身注入常用應用程式（如下載工具、播放器），使用者啟動宿主程式時同步載入木馬。甚至替換系統啟動項，實現開機自啟。

2. 藏匿於設定檔

利用 Autoexec.bat、Config.sys 等舊式啟動設定檔，或應用程式專屬的 .ini、.cfg 檔案，插入載入指令。

3. 潛伏在 Win.ini

在 [Windows] 區段的 load=、run= 後加入木馬路徑，例如 run=c:\windows\svchost.exe，達到開機自動執行。

4. 偽裝成普通檔案

將 .exe 可執行檔圖示改為圖片/文件圖示，檔名命名為 photo.jpg.exe，利用 Windows 預設「隱藏已知副檔名」欺騙使用者點擊。

5. 植入登錄表啟動項

在以下登錄表鍵值新增字串值指向木馬路徑：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run*

6. 修改 System.ini

在 [boot] 區段將 shell=explorer.exe 改為 shell=explorer.exe trojan.exe，或在 [386Enh]、[drivers] 等區段加入 driver= 項目。

7. 放入「啟動」資料夾

將木馬捷徑或可執行檔丟入 C:\Windows\Start Menu\Programs\Startup，使用者登入即自動執行。

8. 利用 Winstart.bat

此批次檔在 Windows 載入驅動程式後執行，木馬可在其中加入啟動指令，取代 Autoexec.bat 功能。

9. 劫持應用程式啟動設定檔

替換特定軟體的啟動設定檔（如 .ini、.xml），植入載入木馬的指令，讓木馬隨合法軟體啟動。

10. 惡意超連結/網頁掛馬

駭客在網頁植入 iframe、惡意 JavaScript 或利用瀏覽器漏洞，誘導使用者點擊即觸發下載安裝木馬（Drive-by Download）。

防範建議

• 安裝並即時更新防毒軟體，開啟即時掃描與行為監控。
• 定期檢查上述登錄表、啟動資料夾、系統設定檔是否有異常項目。
• 啟用 Windows「顯示副檔名」，不輕信不明來源檔案。
• 瀏覽器安裝廣告攔截、腳本阻擋擴充套件，降低掛馬風險。
• 重要帳號啟用雙因子驗證，降低帳號被盜風險。

木馬手法不斷翻新，但核心邏輯皆為「藏身、自啟、通訊」。保持系統更新、養成良好用網習慣、定期全盤掃毒，才能有效降低中招機率。