XP 系統手動清除特洛伊木馬完整指南：藏身處大公開與排除步驟

特洛伊木馬是遠端控制類駭客工具，隱蔽性極高、危害極大。XP 系統因普及率高，常成攻擊目標。掌握木馬常見藏身位置與手動清除流程，是每位 XP 使用者的必修課。

木馬七大經典藏身處

1. Win.ini：[Windows] 區段的 load=、run= 後若跟著路徑（如 run=C:\Windows\file.exe），極大機率是木馬。
2. 登錄表檔案關聯劫持：修改 HKEY_CLASSES_ROOT\xxxfile\shell\open\command 預設值，如將 .txt 關聯改為木馬程式。需逐一檢查常見副檔名關聯鍵值。
3. 檔案綁定：木馬與合法程式綁定，執行合法程式即重新安裝木馬；若綁定系統檔，每次開機必中。
4. System.ini：[boot] 區段 shell=Explorer.exe file.exe；[386enh]、[mic]、[drivers]、[drivers32] 的 driver= 亦常被利用。
5. 登錄表 Run 鍵值：
   HKCU\Software\Microsoft\Windows\CurrentVersion\Run*
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run*
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run*
   所有以 run 開頭的鍵值皆需檢查。
6. Autoexec.bat / Config.sys：較不隱蔽，但仍需檢查。
7. Winstart.bat：可替代 Autoexec.bat 載入木馬。

通用手動清除流程

1. 立即斷網，防止駭客遠端操控。
2. 編輯 Win.ini，將 run=/load= 後的木馬路徑清空。
3. 編輯 System.ini，將 shell= 恢復為 Explorer.exe。
4. 登錄表中刪除所有 Run 相關鍵值中的木馬項目，並全域搜尋木馬檔名刪除/替換。
5. 若刪除後鍵值自動重生，記下木馬路徑與檔名，重開機進 DOS 刪除實體檔，再回登錄表徹底清除殘留鍵值。

木馬潛伏深、變種多，清除需耐心與細心。平時養成不開不明附件、定時更新防毒軟體、啟用防火牆，才是根本之道。