１.就是用ＢＨＯ注入式
２.用ＳＶＣＨＯＳＴ或ＥＸＰＬＯＹＥＲ来调，冒充ＷＩＮＤＯＷＳ的进程。因为ＳＶＣＨＯＳＴ之类是系统进程。
不大熟注册表的，用Ｈｉｊａｃｋ Ｔｈｉｓ查ＢＨＯ和自启动ＲＵＮ和Ｇｌｏｂａｌ Ｓｔａｒｔｕｐ很方便。看到可疑的，即使不熟悉，Ｇｏｏｇｌｅ一下，删了也就删了，删的时候是自动备份的，删错了也能恢复。
ＳＶＣＨＯＳＴ和ＥＸＰＬＯＹＥＲ之类的，用ＰｒｏｃｅｓｓＥｘｐｌｏｒｅｒ来查最方便。或者进Ｗｉｎｄｏｗｓ的Ｓｅｒｖｉｃｅ Ｍａｎａｇｅｒ里看也可以。如果本机不运行服务的，最好还把Ｗｉｎｄｏｗｓ的ＰＲＣ关掉。很多木马靠ＰＲＣ来调的。
Ｉｃｅｓｗｏｒｄ相当不错，运行在ｒｉｎｇ３，任何文件都可以删。