又见病毒！

新的自动播放病毒变种

症状：插入U盘后，卡巴斯基会报警，瑞星无反应，卡巴斯基提示病毒已清除，但U盘无法打开，使用右键打开系统提示出错。反复插拔U盘无效。若没有打开杀毒软件，则U盘可进入，但系统已染毒。

中毒后系统症状：进程中SYSTEM用户名下有两个lsass.exe进程，其中一个为假的，以登陆名下多了一个随机进程，目前已知的有WISPTIS.exe，rundll32.exe，可能是不同的变种。C盘根目录下出现：autorun.inf和autoruan的快捷方式，大小为137k。

病毒特点：该病毒可删除U盘下的autorun.inf文件夹，所以以前的防病毒方法不可用了，即使没有打开U盘，系统已经中毒~~~~这个很决~~~~杀毒软件不报~~这个很令人郁闷，很多人中毒很久了都不知道~~~~

解决方案：和病毒周旋了一阵后，总算找出了解决的办法

1、结束WISPTIS.exe或rundll32.exe进程（视你的电脑中的哪个变种为准），删除c:\windows下的对应文件。

2、将c:\windows下的lsass.exe剪切出来（注意：它的图标是空白，和系统的有区别，系统的这个程序在system32文件夹下）。特别注意，只能剪切，删除是删不掉的~~~

3、将c盘下的autorun.inf和autoruan的快捷方式删除。

4、重新启动电脑，OK了

预防方案：U键打开不再保险，正确操作是：插入U盘后，按住shift不放，直到U盘安装完毕，右键，如果出现两个“打开”，或者出现自动播放字样，很好，这个U盘有毒~~~第二个打开是可用的，第一个点击则中毒~~~~

紧急情况下临时处理办法：若U盘已无法打开，里面又有重要文件，可以使用:右键——搜索——不输入文件名直接搜索，就可以看到自己想要的文件了，复制出来先~~~~

用资源管理器试试看能不能打开，备份好数据后再处理病毒吧，这也应该是AUTO类的病毒

在D盘上点右键选资源管理器,找到D盘下的"autorun.inf"