网络是互联的，当你从中获取资源的同时，也要经受其中的考验，木马程序会修改并破坏电脑的系统和文件，除了安装杀毒软件（包括防火墙）外，还应该尽可能地掌握系统文件知识。下面简单介绍一下木马的加载方式：
加载方式：文件
(位置dos\)
[boot]项原始值配置：“shell=”，是indos的核心文件之一，每次系统启动时，都会自动加载。
[boot]项修改后配置：“shell=explorerdos\xe”(xe假设一木马程序)。
(位置dos\)
[indos]项原始值配置：“load=”；“run=”，一般情况下，等号后无启动加载项。
[indos]项修改后配置：“load=”和“run=”后跟非系统、应用启动文件，而是一些你不熟悉的文件名。
解决办法：
执行“运行→msfig”命令，文件中被修改的值改回原值，并将原木马程序删除。若不能进入系统，则在进入系统前按“shift+f5”进入mandpromptonly方式，分别键入命令和进行修改。
加载方式：隐藏在注册表中（此方式最为隐蔽）。
注意以下注册表项：hkeylocalmae\softare\classes\exefile\shell\open\mand\
原始数值数据：“%1“%?
被修改后的数值数据：c:\system\xe“%1“%?
原注册表项是运行可执行文件的格式，被修改后就变为每次运行可执行文件时都会先运行c:\system\xe这个程序。
例如：开机后运行qq主程序时，xe（木马程序）就先被加载了。
解决办法：
当通过防火墙得知某端口被监听，立即下线，检查注册表及系统文件是否被修改，找到木马程序，将其删除。
所谓“病从口入”感染源还是在于加载了木马程序的服务器端。目前，伪装可执行文件图标的方法很多，如：修改扩展名，将文件图标改为文件夹的图标等，并隐藏扩展名，因此接收邮件和下载软件时一定要小心。许多木马程序的文件名很像系统文件名，造成用户对其没有把握，不敢随意删除，因此要不断增长自己的知识才可防备万一。
可以借助一些软件来狙击木马，如：theer、trojanremover等。建议经常去微软网站下载补丁包来修补系统；及时升级病毒库
</p>