朋友傳奇世界帳號被盜，追查發現下載的「照片.gif」實為 我的照片.gif.exe，圖示偽裝成圖片。用 WinRAR 打開發現內含兩檔：我的照片.gif（誘餌）、server.exe（木馬主程式）。
捆綁製作還原（僅供原理分析，嚴禁非法用途）
- 準備圖片
.ico 圖示（可用其他工具提取）。
- 選取圖片與木馬 → 右鍵「加入檔案」 → 檔名設為
我的照片.gif.exe（副檔名 .exe 可直接執行）。
- 「進階」→「SFX 選項」：
- 釋放路徑：
%systemroot%\temp（系統暫存資料夾）。
- 釋放前執行：
我的照片.gif（先開圖片造成假象）。
- 釋放後執行：
server.exe（自動啟動木馬）。
- 「模式」→「靜默模式」選「全部隱藏」、「覆蓋方式」選「覆蓋所有檔案」。
- 「文字與圖示」→「自訂 SFX 圖示」載入準備好的 .ico。
- 確定產生，雙擊即「天衣無縫」：先看圖片、後跑木馬、全程無提示。
防範建議
- 資料夾選項 → 「隱藏已知副檔名」**取消勾選**，讓雙重副檔名（.gif.exe）現形。
- 安裝防毒軟體並開啟即時掃描。
- 不輕信不明來源檔案，即使副檔名看起來是圖片。
