破坏方法：木马“风雪v1.8”服务端
启动方式：
1.从注册表启动，相应键值如下：
hklm\software\microsoft\windows\currentversion\run\snow
snow="%sysdir%\%curfile%"
2.从系统文件启动，相应文件修改如下：
[windows]
run=c:\windows\sk.exe
病毒行为：
打开并监听tcp端口，等待远程连接，与其客户端连接后可以完全控制中毒的机器。
病毒会进行进程保护<双进程>，建议杀毒时打开监控。