電腦中盜號木馬怎麼辦？完整判斷與清除指南

QQ 莫名發送詐騙訊息、被迫下線，多半是中了盜號木馬。本文以近期活躍的 SoundMan 木馬 為例，詳細說明判斷中毒徵兆與手動排查步驟：

常見中毒徵兆

• 防毒軟體自動關閉
• 系統運行變慢
• 不明網頁彈出
• 特定程式無法執行
• 任務管理器出現陌生進程

SoundMan 木馬具體表現與排查

1. 隱藏檔案無法顯示

已在「資料夾選項」勾選「顯示所有檔案」並取消「隱藏已知副檔名」，隱藏檔仍不見 → 高度疑似木馬干擾。

2. System32 目錄異常檔案

發現 ineters.exe、SoundMan.exe、tthh3.ini 等可疑檔（木馬常釋放於此）。

3. 使用者帳戶異常

Guest 帳戶莫名啟用，或出現陌生帳號（如「Microsoft」）。

4. 可移動裝置自動生成 autorun 檔

插入隨身碟/外接硬碟後，根目錄出現 auto.exe、autorun.inf，右鍵選單出現「Auto」/「Autorun」選項 → 確定中毒。

深度排查三大藏身處

Win.ini

記事本開啟 C:\Windows\Win.ini，檢查 [windows] 區段 load=、run= 後是否跟隨程式路徑（正常應為空）。

System.ini

檢查 [boot] 區段 shell=explorer.exe 後是否附加程式；[386Enh] driver=、[mic]、[drivers]、[drivers32] 區段是否被植入木馬路徑。

登錄表啟動項

執行 regedit 檢查下列機碼是否有陌生程式指向系統目錄：

• HKLM\Software\Microsoft\Windows\CurrentVersion\Run / RunOnce / RunServices / RunServicesOnce
• HKCU\Software\Microsoft\Windows\CurrentVersion\Run / RunOnce / RunServices

檔案關聯劫持

檢查 HKCR\exefile\shell\open\command、HKLM\Software\Classes\exefile\shell\open\command 預設值是否被改為 "muma.exe "%1 %*" 等異常值（正常為 "%1" %*）。同理檢查 comfile、batfile、htafile、piffile。

定期檢查上述位置，配合即時防毒與防火牆，可大幅降低盜號木馬風險。