我們程序的運行控制大多是由注冊表控制的，因此我們有必要對注冊表進行檢查 。運行“regedit”打開注冊表編輯器，然后依次檢查如下區(qū)域：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion、
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion、
HKEY_USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion，看看這三個區(qū)域下所有以“run”開頭的鍵值，如果鍵值的內(nèi)容指向一些隱藏的文件或自己從未安裝過的程序，那么這些則很可能是木馬了 。
木馬之所以能夠為非作歹，正是因為其善于隱藏自己 。不過我們掌握了其藏身之處，那么則可以將其一一清除 。當然，木馬在實際的偽裝隱藏自己中，可能會綜合使用上面一種或幾種方法來偽裝，這就需要我們在檢查清除時，不能只檢查其中的部分地點
推薦閱讀
- 修改注冊表權限加強對木馬、病毒的防范
- 預防Acid Battery v1.0木馬的破壞
- 預防YAI木馬的破壞
- 預防Eclipse 2000木馬的破壞
- 清除BladeRunner木馬
- 清除Back Construction木馬
- 清除IEthief木馬
- 刪除ShareQQ木馬
- 如何用注冊表刪除學校電腦“木馬“等病毒
- 什么是三尺蓋面