故障機制深度解析

• ws2_32.dll 提供 Winsock 網路程式介面，系統服務/殺毒軟體/網路應用高度依賴；
• 惡意程式在 C:\Program Files\Antivirus\ 或 C:\Windows\System32\ 建立同名偽造 DLL，內部導出表與正版完全不同；
• 應用啟動時依搜尋順序優先載入偽造 DLL → 入口點不符 → 拋出 0xc00000ba (STATUS_DLL_INIT_FAILED)。

徹底清除流程

1. 開啟「電腦」 → 組織 → 資料夾及搜尋選項 → 檢視** → 勾選 顯示隱藏檔案/資料夾/磁碟機**、取消 隱藏受保護的作業系統檔案**、取消 隱藏已知副檔名** → 確定**；

2. 在殺毒軟體安裝目錄**搜尋 ws2_32.dll，**直接刪除**；
3. 若提示「無法刪除」，檢查同目錄下是否存在名為 1. 的非法資料夾 (DOS 建立，Explorer 無法識別)；
4. 刪除 1. 資料夾：
   ▸ Win+R → cmd → 進入目錄：
   cd /d "C:\Program Files\Antivirus\Folder\With\1."
   ▸ 執行：rd /s /q "1." (注意結尾句點)；
5. 若仍無法刪除，使用 檔案粉碎機 (File Shredder / Eraser)** 粉碎 ws2_32.dll 與 1.；
6. 重啟電腦，系統將自動載入正版 C:\Windows\System32\ws2_32.dll，應用程式恢復正常。

防範複發

• 安裝正版殺毒軟體並啟用即時防護/雲端查殺**；
• 定期執行 Windows Defender 離線掃描** (Win7 需下載離線版)；
• 啟用 AppLocker/軟體限制原則** 禁止非受信路徑執行程式；
• 重要資料遵循 3-2-1 備份策略，遭勒索病毒加密亦可無損恢復。