介绍
落雪木马，是有大约14个文件组成的庞大的木马病毒文件队伍，一旦中毒，病毒文件就象落雪一样哗哗下到电脑中，这也是如此命名它的原因。
病毒症状
进程里面有2个lsass.exe进程，一个是system的，一个是当前用户名的(该进程为病毒)。双击D:盘打不开，只能通过右击选择打开来打开。用kaspersky扫描可以扫描出来，并且可以杀掉。
但是重启后又有两个lsass。exe进程。该病毒是一个木马程序，中毒后会在D盘根目录下产生command.com和autorun.inf两个文件，同时侵入注册表破坏系统文件关联。该病毒修改注册表启动RUN键值，指向LSASS。exe，修改HKEY_CLASSES_ROOT下的.exe，exefile键值，并新建windowfile键值。将exe文件打开链接关联到其生成的病毒程序%SYSTEMEXERT.exe上。
解决方法
结束进程
调出windows服务管理器(Ctrl+Alt+Del)，发现通过简单的右击当前用户名的lsass。exe来结束进程是行不通的。会弹出该进程为系统进程无法结束的提醒框;鼠标右键点击任务栏，选择任务管理器。
点击菜单“查看(V)”－“选择列(S)”，在弹出的对话框中选择“PID（进程标识符）”，并点击“确定”。找到映象名称为“LSASS.exe”，并且用户名不是“SYSTEM”的一项，记住其PID号。点击“开始”－“运行”，输入“CMD”，点击“确定”打开命令行控制台。输入“ntsd–cq-p(PID)”。
删除文件
以下要删除的文件大多是隐藏文件所以要首先设置显示所有的隐藏文件、系统文件并显示文件扩展名;我的电脑-->工具(T)-->文件夹选项(O)-->查看-->选择“显示所有文件和文件夹”，并把隐藏受保护的操作系统文件(推荐)前的勾去掉，这时会弹出一个警告，选择是。至此就显示了所有的隐藏文件了。
