病毒表现

snow.exe病毒的表现主要以下几下几种现状：

1：杀毒软件无法打开，如：瑞星，卡巴斯基等得到大家认可的优秀杀毒软件都拿它无能为力，不是杀毒软件无法打开，就算是打开了，也是运行非常缓慢，让人无法忍受，近于死机状态。

2：如果开启显示隐藏文件夹功能，则可以在每一个盘符下面看到这两个文件，一个为autorun.inf的自动运行文件，另一个为snow.exe的可执行文件。所以当感染了病毒，用户如果双击某一个文件夹或文件就能把病毒激活。

3：当按下Ctrl+Alt+Del组合键时任务管理器打不开，或者打开了马上就关掉了，无法看到系统正在运行的进程。

4：当浏览带有“杀毒软件”“查杀”“瑞星杀毒”“卡巴斯基杀毒”等不利于snow病毒生存的网页时，网页浏览器显示遇到不知明的错误，需要关闭浏览器。

5：杀毒软件无法更新。或更新缓慢。

6：在system32文件下生成remember.dll和snowfall.exe两个文件。

解决方案

步骤1

在计算机启动时按F8键选择安全模式登录。禁止非必要的进程运行。

步骤2

在“运行”里输入"cmd"，进入命令提示符窗口，输入"cd.."回车，一般连着输入两次，使之回到根盘符下，如：C:\ >；D:\>等；

步骤3

在根盘符下输入"attrib -s -r -h"（更改文件属性）回车，等待一两秒，接着再输入"dir"查看命令，就可以看到有一个文件名为"autorun.inf"的大小为145的文件和一个名为snow.exe文件。这两个就是我们接下来要删除的对象，千万要记住它们的名字。否则无法正常删除的哦。接着在根盘符下分别输入"del autorun.inf"回车，和"del snow.exe"回车，这样就把C盘搞定了。

步骤4

接下来再输入"D:"回车到D盘符下重复3的步骤即可。依次把所有的盘符分区都执行一遍，同时可以顺便输入"dir"，检查是否删除掉了。

步骤5

进入system32文件夹，删掉名为"remember.dll"和"snowfall.exe"的两个文件。如果不知道system32文件夹在哪，或者是对于系统文件夹有不敢进行操作的担心，可以在安全模式下搜索"remember.dll"和"snowfall.exe"和"snow.exe"这三个文件，选择并删。千万不要再双击了。