木马一般藏在这些地方：一、网上乱七八糟的网站，特别是装软件的网站，下载时偷偷捆绑木马。二、钓鱼邮件里附带的链接，点开就自动下载。三、U盘插上电脑就自动运行，这种操作最常见了。四、社交软件里伪装成正常文件，比如游戏攻略、红包链接。五、手机APP商店里被篡改的软件，下载后直接跑马。

为什么木马爱往这些地方钻？首先这些地方用户信任度高，比如下载软件、打开邮件，这时候电脑容易放松警惕。卡巴斯基大前年报告显示，有43%的木马通过软件下载传播，中国互联网应急中心数据说钓鱼邮件导致感染率比正常邮件高6倍。U盘自动运行漏洞在前年仍被利用了2.1万次，社交软件伪装文件占全年木马传播量的37%。手机APP商店篡改主要发生在第三方平台，比如前年检测到3.2万款篡改APP。这些地方之所以危险，是因为用户习惯性放松了安全措施，比如不检查文件来源、不杀毒就下载。