查找木马程序可以通过以下方法：
检查任务栏和系统托盘
隐藏自身：木马程序可能会将Form的Visible属性设为False，ShowInTaskBar设为False，使其在任务栏中不可见。
检查任务管理器
隐形程序：将程序设为“系统服务”可以伪装自己，通常在任务管理器中显示为“无”或“未运行”。
检查System.ini文件
启动项：在System.ini文件的[BOOT]部分查看“shell=”项，如果其值不是“explorer.exe”，而是其他程序名，则该程序可能是木马。
检查注册表
启动项：在注册表编辑器中查看“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的键值，寻找不熟悉的自动启动文件。
检查文件系统
隐藏文件：检查C盘的隐藏文件，如EXE、DLL、SYS文件，查找异常的文件名和路径。
临时目录：查看/tmp、/var/tmp、/dev/shm等临时目录下的文件，这些目录权限通常为1777，容易被上传木马文件。
检查服务日志
服务运行状态：查看当前运行的服务和自启动的服务，寻找异常的服务。
使用命令行工具
进程查看：使用ps、top、pstree、lsof、netstat等命令查看系统进程和端口使用情况，寻找异常进程和端口。
检查启动脚本
系统配置文件：查看/etc/init.d/和/etc/crontab文件，寻找异常的启动脚本。
检查媒体文件
媒体内容：检查音频和视频文件，看是否包含恶意代码或链接。
使用杀毒软件
运行杀毒软件进行全面扫描，杀毒软件通常能自动检测和清除木马程序。
通过上述方法，可以有效地查找和识别木马程序。如果发现异常，应立即采取措施，如删除可疑文件、停止可疑进程，并考虑使用专业的杀毒软件进行全面扫描。