很多木马病毒，执行前一般都在系统的temp(临时文件夹)目录生成自己，并试图启动，再做其他的动作。
　　TEMP文件夹病毒运行系统之家Win7系统拦截警报：在系统之家Win7系统中，无论文件是否有数字签名，一旦发现在Temp文件夹中试图运行，那么就会被windows7拦截警报。比如一些WinRAR自解压程序，试图在临时文件夹下释放一些文件并运行的时候，系统就会弹出如下提示：
 
当该文件有数字签名，还会显示该文件的签名信息，用户可点击文字查看其证书信息。
 
以后在Temp文件夹下运行的木马，可就不是那么容易了。