Windows木马常藏身的一些地方

注：%windir%=Windows目录， %Programfiles%=Program Files目录， %All users%=所有用户配置的目录， %Currentuser%=当前用户配置的目录， %temp%＝当前用户的临时目录
x:\
x:\temp
x:\autorun.inf
x:\recycler
x:\$Recycle.bin
x:\recycled
%windir%
%windir%\system32
%windir%\system
%windir%\help（早期AV终结者）
%windir%\fonts（某些下载者）
%windir%\inf
%windir%\system32\Com（最近很火的某感染型木马）
%windir%\system32\wbem
%windir%\system32\drivers（不一定是驱动！）
%windir%\system32\dllcache
%windir%\temp
%Programfiles%\
%Programfiles%\internet explorer\
%Programfiles%\internet explorer\plugins\（IE6以上，这里没有实际用途）
%Programfiles%\internet explorer\Connection Wizard\
%Programfiles%\internet explorer\signup\
%Programfiles%\common files\
%Programfiles%\common files\system\
%Programfiles%\common files\microsoft shared\
%Programfiles%\common files\microsoft shared\msinfo\
%Programfiles%\netmeeting\
%All users%\Start menu\Programs\Startup\（注意本地化）
%Currentuser%\Start menu\Programs\Startup\（注意本地化）
%temp%\，及其各子目录
各种木马目标程序（IM软件、游戏等）的安装目录