落雪病毒簡(jiǎn)介：
落雪木馬也叫游戲大盜（Trojan/PSW.GamePass），由VB程序語(yǔ)言編寫，通過nSPack3.1加殼處理（即通常所說(shuō)的北斗殼NorthStar），該木馬文件圖標(biāo)一般是紅色的圖案，偽裝成網(wǎng)絡(luò)游戲的登陸器，
。
病毒運(yùn)行后，在C盤programfile以及windows目錄下生成winlogon.exe、regedit.com等14個(gè)病毒文件，病毒文件之多比較少見，，事實(shí)上這14個(gè)不同文件名的病毒文件系同一種文件，落雪之名亦可能由此而來(lái)，
《
落雪病毒專殺工具下載大全》(
http://www.msguai.com)。病毒文件名被模擬成正常的系統(tǒng)工具名稱，但是文件擴(kuò)展名變成了.com。江民反病毒工程師分析，這是病毒利用了Windows操作系統(tǒng)執(zhí)行.com文件的優(yōu)先級(jí)比EXE文件高的特性，這樣，當(dāng)用戶調(diào)用系統(tǒng)配置文件Msconfig.exe的時(shí)候，一般習(xí)慣上輸入Msconfig，而這是執(zhí)行的并不是微軟的Msconfig.exe程序，而是病毒文件Msconfig.com，病毒作者的良苦用心由此可見。病毒另一狡詐之處還有，病毒還創(chuàng)建一名為winlogon.exe的進(jìn)程，并把winlogon.exe的路徑指向c:\windows\winlogon.exe，而正常的系統(tǒng)進(jìn)程路徑是C:\WINDOWS\system32\winlogon.exe，以此達(dá)到迷惑用戶的目的。