对此，我小心做了20分钟的测试。测试结果表明——组策略编辑器中禁止所有驱动器的自动播放，是防止双击或插入移动媒体而中毒的最简单有效的方法。长达三年的客服经历，我并不认同技术至上。我的理念是最简单，最容易实现的方案，才是客户最需要的方案。

从拿到样本到方法写完，历时整整五小时。之所以要说得如此详细，是因为这个病毒相当的典型，尤其是它对付安全软件的几种方法。右键菜单没变化，也是比较“隐蔽”而且给清除带来麻烦的一个特征。对付这个病毒，也要在“知己知彼”的基础上，灵活运用方法和工具

此马的特点：1、木马通过加入特定注册表项（见后述），当用户进入“命令提示符”（运行cmd.exe）环境时，先运行木马的副本，增加手工查杀难度。2、木马主体及副本文件名随机。3、感染系统后，禁用WINDOWS任务管理器和注册表编辑器。禁止显示隐藏文件。这个木马作者真是挖空心思！以上三点均是尽量增加手工查杀的操作难度。