这个病毒主要是感染了.EXE文件，它在这些.exe 文件的头部添加了病毒体,并于在原文件之前执行,当看到可执行文件图标变成一个框框的 时候,说明该文件已经被感染了...不要运行它...比如，点我的电脑，属性就会有一个命令框弹出，那么，就说明你又中了！！

　　方法一:

　　将正常机器上的rundll32.exe拷到SYSTEM32目录下。。当然还要在组策略里禁止运行病毒相关程序了

　　比如rundl132.exe,logo1_.exe ,logo_1.exe,logo1.exe，还有几个文件名忘了，但是有数字的.exe文件 等等

　　还可以在组策略里建立离散规则，添加病毒体样本文件,这样就系统就更不会运行病毒文件了

　　本人做法:

　　安全模式下把非系统盘的.EXE.COM等可执行文件全删了！！

　　然后再把系统盘里的文档备份，只是文档，别的可能有毒

　　然后再重做系统(我的系统东西不多,确保没事)

　　本文出自 “天宏” 博客，请务必保留此出处http://tianhong.blog.51cto.com/115458/21634