这是一个蠕虫病毒。毒运行后会在目录system生成自身命名为svchost.exe和释放文件名为winlogon.exe的文件, 然后启动这两个程序的进程，该病毒使用双进程守护的功能，如果其中的一个进程被结束，那么另外一个进程就会执行关机命令，以躲避查杀。

蠕虫病毒会在每隔一段时间就在盘符里面写入文件svchost.exe和autorun.inf，达到双击盘符就运行病毒和使用移动硬盘传播病毒的目的。修改注册表键值，以达到开机自动启动的目的，最后会下载大量木马病毒到用户电脑执行，给用户电脑带来巨大的安全隐患。

霏凡数据恢复中心数据恢复专家建议电脑用户采取以下措施预防该病毒：1、安装正版杀毒软件、个人防火墙和上网安全助手，并及时升级，各种杀毒软件每天至少升级一次；2、使用“系统安全漏洞扫描”，打好补丁，弥补系统漏洞；3、不浏览不良网站，不随意下载安装可疑插件；4、不接收QQ、MSN、Email等传来的可疑文件；

5、上网时打开杀毒软件实时监控功能；6、把网银、网游、QQ等重要软件加入到“帐号保险柜”中，可以有效保护密码安全；7、霏凡数据恢复中心建议：您可以下载并安装免费的瑞星卡卡6.0，打开防护中心开启全部防护，防止病毒通过IE漏洞等侵入计算机。