攻擊手法：偽造 Ws2_32.dll 劫持殺毒軟體載入

病毒（如 ghost.pif）在殺毒軟體安裝目錄（如 C:\Program Files\Rising\Rav\）放置惡意 Ws2_32.dll。殺毒軟體啟動時優先載入同目錄 DLL，導致載入失敗，彈出 0xc00000ba 錯誤而無法運行。

通用批次檔修復腳本

新建 fix_av.bat 存放桌面，內容如下：

@echo off
cd /d %systemdrive%
cd "Program Files\Rising\Rav"
if exist ws2_32.dll del /f /q ws2_32.dll
copy "%windir%\System32\ws2_32.dll" .
attrib +s +h +r ws2_32.dll
echo 修復完成，請重新啟動殺毒軟體。
pause

原理：刪除惡意 DLL → 從系統目錄複製正版 DLL → 設為系統/隱藏/唯讀屬性防範再次被替換。

適用範圍與注意事項

• 適用於同目錄 DLL 劫持導致的殺毒軟體啟動失敗。
• 路徑需根據實際安裝目錄調整（cd 那一行）。
• 修復後立即全盤掃毒，清除病毒主體，否則重啟後可能再次被植入。
• 若殺毒軟體已嚴重損壞，建議進入安全模式重新安裝。