清除步骤：

1. 删除病毒创建的启动项(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)：
 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "Windows Lsass Services"="%Windows%\system\lsass.exe"

2. 重新启动计算机

3. 删除病毒文件(如遇提示无法删除文件，下载费尔木马强制删除器工具进行强制删除)：

%Windows%\system\lsass.exe %Windows%\IMG-0012.zip

4. 删除Windows防火墙例外列表中的“Windows Sharing”项：
该项对应病毒文件：%Windows%\system\lsass.exe

5. 设置注册表信息(开始菜单－运行－输入“regedit”进入注册表依次找到说明选项并按提示操作)：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control] "WaitToKillServiceTimeout"="20000"