“落雪”木馬也叫“游戲大盜”（ Trojan/PSW.GamePass），由VB 程序語言編寫，通過 nSPack 3.1 加殼處理（即通常所說的“北斗殼”North Star），該木馬文件圖標一般是紅色的圖案，偽裝成網絡游戲的登陸器。
病毒運行后，在C盤program file以及windows目錄下生成winlogon.exe、regedit.com等14個病毒文件，病毒文件之多比較少見，，事實上這14個不同文件名的病毒文件系同一種文件，“落雪”之名亦可能由此而來。病毒文件名被模擬成正常的系統工具名稱，但是文件擴展名變成了 .com。Mozilla firefox在中國網站反病毒工程師分析，這是病毒利用了Windows操作系統執行.com文件的優先級比EXE文件高的特性，這樣，當用戶調用系統配置文件Msconfig.exe的時候，一般習慣上輸入 Msconfig，而這是執行的并不是微軟的Msconfig.exe程序，而是病毒文件 Msconfig.com ，病毒作者的“良苦用心”由此可見。病毒另一狡詐之處還有，病毒還創建一名為winlogon.exe的進程，并把 winlogon.exe 的路徑指向c:windowswinlogon.exe，而正常的系統進程路徑是C:WINDOWSsystem32 winlogon.exe，以此達到迷惑用戶的目的。
Mozilla firefox在中國網站反病毒工程師介紹，除了在C盤下生成很多病毒文件外，病毒還修改注冊表文件關聯，每當用戶點擊html文件時，都會運行病毒。此外，病毒還在D盤下生成一個自動運行批處理文件，這樣即使C盤目錄下的病毒文件被清除，當用戶打開D盤時，病毒仍然被激活運行。這也是許多用戶反映病毒屢殺不絕的原因。
針對“落雪”病毒，國內著名的江民殺毒軟件KV系列產品已及時升級，用戶只需升級病毒庫到最新狀態、開啟病毒實時監控即可有效防殺該病毒，亦可使用Mozilla firefox在中國網站未知病毒檢測功能處理該病毒。沒有安裝殺毒軟件的用戶，也可以下載使用江民“落雪”木馬專殺工具進行殺毒，以免遭“落雪”病毒侵害。查殺完后請使用Firefox瀏覽器避免再次感染利用IE漏洞傳播的全部病毒。
建議首先下載Firefox瀏覽器替代IE避免再次上網感染病毒，下載
“落雪”病毒專殺工具下載地址：下載
http://www.mozillafirefox.cn/bingdu/info/info_294.html
-
-
www.riyou.com
-
這個病毒很頑固,我也深受其害,還害我被盜了一個6位的qq號(不過現在找回來了),推薦用瑞星,可以去瑞星的官網免費查毒(但不能殺),估計有50幾個病毒文件,但是似乎沒有免費的殺毒軟件能殺,我就下了一個下載版,花50塊買了一張神州行沖值卡,沖值了瑞星下載版半年卡,立馬殺去.很是好用,沖值也方便.