Win7 如何找出隱藏在系統中的木馬病毒（五大藏身處檢查）

木馬病毒常偽裝在系統深處，掌握五大常見藏身位置可大幅提高發現率。

五大藏身處與檢查方法

1. 綁定在正常程式中

木馬與系統檔或常用軟體綁定，啟動宿主程式即啟動木馬。檢查可疑檔案大小、數位簽章，必要時上傳線上掃毒。

2. 藏在設定檔

利用 Autoexec.bat、Config.sys 等設定檔載入，現較少見但仍需檢查。

3. 潛伏在 Win.ini

打開 C:\Windows\Win.ini，檢查 [windows] 區段下的 load= 與 run=，若等號後有檔案路徑即為異常。

4. 偽裝成一般檔案

將 .exe 改圖示為圖片/文件圖示，檔名改為 xxx.jpg.exe，利用「隱藏已知副檔名」欺騙點擊。解決：資料夾選項取消勾選「隱藏已知副檔名」。

5. 內建在登錄檔啟動項

檢查以下三個路徑所有 Run 開頭的鍵值：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run*
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run*
HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run*

定期檢查上述位置，配合防毒軟體全盤掃描，可有效清除木馬。