該病毒由autorun.inf+RECYCLER.EXE通過U盤傳播。
（1）安全模式下 開始--運行--輸入regedit，按確定後打開註冊表，進入HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run目錄鍵名稱是“默認”的，正常情況鍵值為空，該項中毒後值為lsass.vbs，該項刪不掉，將鍵值清空即可。
或者 開始-運行-MSCONFIG，進入系統配置實用程序，在啟動裏勾選掉lsass.vbs。
註意手動清病毒時請取消系統文件的隱藏、已知擴展名的隱藏、顯示隱藏文件。這三項操作在 文件管理器--工具--文件夾選項--查看 裏面修改。
（2）刪除C:\WINDOWS\system32\lsass.vbs，旁邊lsass.exe 13K左右大小是正常系統文件。
（3）C:\WINDOWS\Debug下除了log擴展名以外的都刪除。尤其是BAT文件。
（4）查找隱藏文件autorun.inf RECYCLER.EXE，刪除，清空回收站。
（5）使用超級巡警之U盤病毒免疫器對U盤和本地磁盤進行免疫，並關閉系統的自動播放功能。