作者家用電腦（P4 1.6GHz/256MB/WinXP）上網時出現死機徵兆：滑鼠可動但無法點擊、關閉視窗。任務管理器發現兩可疑進程 mshta.exe、ftp.exe，用戶名為管理員帳號。嘗試結束進程、註銷、重啟均無效，強制重啟後暫時恢復。金山毒霸6全盤掃描無發現。
二次發作與深入分析
- 症狀復發，同兩進程現身。百度搜尋得知：
mshta.exe（HTML應用程式主機）、ftp.exe（FTP客戶端）均為合法系統檔案，極易被惡意程式利用。
- 升級至金山毒霸2005（最新引擎/病毒庫）全盤掃描仍無發現。
- 啟用金山毒霸「木馬專殺工具」掃描，發現一可疑檔案：
C:\WINDOWS\system32\sysapis.dll（動態連結庫）。
刪除頑固DLL的曲折過程
- 檔案隱藏屬性開啟「顯示所有檔案」、「取消隱藏受保護作業系統檔案」後才可見。
- 檔案屬性建立時間為兩天前（首次發作時間），確認非系統原生檔案。
- 嘗試刪除提示「無法刪除，請確保磁碟未寫滿或未被寫保護」。
- 進入安全模式刪除仍失敗。
- 終極招數：CMOS設定軟碟優先啟動，Win98 DOS啟動盤進入DOS，
del sysapis.dll 成功刪除，dir 確認無殘留。
心得體會
- 此木馬偽裝極佳：無病毒特徵碼、木馬專殺工具僅標記「可疑」、防火牆（金山網鏢）未攔截。
- 對高手或許容易，對普通用戶/菜鳥極具迷惑性。
- 最終仍靠自身分析判斷（檔案建立時間、偽裝系統進程、DOS強刪）徹底清除。
病毒對抗是持久戰，保持警覺、學會基本分析技巧、善用多重工具，才能在一波三折中獲勝。