木马植入的方法

在Windows 系统下，木马可以通过注册表、Win.ini、system.ini、Autoexec.bat 和Config.sys、捆绑替
换系统文件、启动菜单及程序配置. i n i 文件来自我启动运行。
① Win.in：[WINDOWS]下面，“run=”和“load=”行是Windows 启动时要自动加载运行的程序项目；
② System.ini：[BOOT]下面有个“shell=Explorer.exe”项，正常情况下shell=Explorer.exe 后面不会
带任何东东。如果等号后面不仅仅是explorer.exe，而是“shell=Explorer.exe 程序名”，那么后面跟着的那
个程序就是木马程序；
③ 注册表：在HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/ 下面五个以Run 开头
的主键目录都是系统自启的键值。
当然了，我们还可以通过将木马程序与其他正常的程序捆绑在一起发送到目标机器，来侵入别人的主机。例
如把特洛伊木马程序合成在小游戏程序中，当受攻击者下载这个小游戏并执行时，木马程序就会在后台悄悄地
工作，从而攻击者就可控制这台主机了。那这样一来，我的主机岂不是很危险吗？尽管如此，在黑客横行的网络世界中，这也是没有办法的事。
我们唯一能够做的就是尽力维护好自己的系统，打好最新的系统安全补丁，安装或升级到最新版的防火墙，了
解最前沿的病毒与木马资讯，做好一切防范措施。