经过分析，这个病毒运行后在各个分区根目录下创建autorun.inf和rising.exe这两个文件，并且添加一项服务，该服务以
随机8位字母和数字组合命名，随机启动后修改系统时间，导致因时间问题使得部分安全软件认为系统“非法授权”而不能正常运行。
解决步骤：
1、下载本博提供的autorun专杀及免疫工具 ,下载解压后一定要放到桌面上； >>点击进入下载
2、点“开始”——运行——输入“msconfig”——回车，此时打开了系统配置实用程序，然后按照下图所示操作：首先点“服务”——勾选“隐藏所有microsoft服务”——勾选病毒服务（随机8位字母和数字组合的）——全部禁用——确定。
3、重新启动计算机，此时将不再加载病毒服务，重新启动后第一件事情是运行桌面上的autorun专杀及免疫工具 ；
4、升级杀毒软件全盘杀毒。
