木马程序最喜欢去的地方有两个一个是服务里面，一个是启动里面。利用msconfig我们可以快速的找到可疑程序。
在命令行中输入msconfig回车
选择服务项：
这里面的服务有很多我们很难排查，我告诉大家个好办法，选中“隐藏所有Microsoft服务”前面的复选框：
这下服务少了很多吧，如果还有自己不认识的服务那差不多就是木马了。
点击启动项，可以看到服务器启动是所要加载的程序：
Web服务器管理系列：5、利用MSConfig排查木马,布布扣,bubuko.com
原文：http://blog.csdn.net/tiandi_5000/article/details/31071677
