②:定期检查自己的爱机是否中了招，检查
的地方分为6个地方:★注册表:打开HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下的五
个以Run和RunServices主键，在其中寻找可能是启动木马的键值，一些莫名其妙的程序名，很可能就是木马
★启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。
★WIN。INI:C:WINDOWS目录下有一个配置文件win。ini，用文本方式打开，在[windows]字段中有
启动命令load=和run=，在一般情况下是空白的，如果有启动程序，可能是木马。
★SYSTEM。INI:C:WINDOWS目录下有个配置文件system。ini，用文本方式打开，在[386Enh]，[m
ic]，[drivers32]中有命令行，在其中寻找木马的启动命令。
★。Autoexec。bat和Config。sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一
般都需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名文件上传到服务端
覆盖这两个文件才行。
★*。INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木
马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
<<<对于彩虹来说，只要定期检查第一跟第二项(红色标注)就可，其他四项，如果你有兴趣的话，就研究看看。>>>
③即使中了木马，不要慌，想问为什么??往下面看。
盗号木马，基本都是采用键盘钩子来记录用户的键盘操作，来实现盗号的目的，也就是说，如果你不用键盘输入，那么木马也是一个摆设了。在彩虹登陆的界面，有一个软键盘，只要用那个软键盘输入帐号跟密码，就可以基本保证你的帐号安全，所以还是希望大家能够养成良好的习惯，不要怕麻烦，用软键盘输密码，小心驶得万年船。
达人传授防盗知识 轻松保护账号
http://chd.766.com/wzgx_1903/zh_1908/2008/05-08/AC532E97-1413-8611-761B-8C439E800A55.shtml