作者經歷兩次上網中毒，症狀為系統極慢、滑鼠可動但無法點擊、任務管理器出現 mshta.exe、ftp.exe 兩可疑進程且無法結束，重開機暫時緩解但復發。

查殺過程

1. 升級金山毒霸 2005 全盤掃描 → 無發現
2. 使用木馬專殺工具 → 偵測到可疑檔 C:\WINDOWS\system32\sysapis.dll (建立時間符合發病時間)
3. 正常模式、安全模式均無法刪除 (提示無法刪除)
4. 進入 DOS (以 Win98 開機碟啟動) 執行 del sysapis.dll 成功刪除
5. 重回 Windows 正常上網，問題解決

心得

• 木馬偽裝為系統 DLL，隱藏屬性深、防毒軟體/專殺工具均無法辨識特徵碼
• 防火牆 (金山網鏢) 未能攔截
• 最終靠症狀分析 → 專殺工具發現可疑檔 → DOS 環境強制刪除
• 對一般用戶較困難，建議加強安全意識、備妥 DOS 啟動碟