回复 1F 捍卫爱机 的帖子
被此毒改写过的.%windows%\sysytem32\wuauclt1.exe以及各分区根目录下的MSDOS.EXE是相同的病毒文件（查一下它们的MD5值就明白了）。
因此，软件限制策略中加一条针对MSDOS.EXE的“散列规则”（不允许的），即可禁止此毒的所有.exe程序运行。
剩下的，按置顶贴图示删除病毒文件，改回其更改的注册表内容即可。
【在杀毒过程中，双击打开硬盘，瑞星会自动关闭，同时病毒又死灰复燃。】－－－－－－－估计原因如下：
1、你在“软件限制策略”中添加的是
路径规则，而不是我说的“
散列规则”。
2、你那中招的电脑中各个分区根目录下的autorun.inf和MSDOS.EXE没删除干净。
