病毒名稱
Win32.Kriz.3862其它名稱
聖誕殺手,Win32.Kriz.3740/3863/3621/3460/4029病毒屬性
檔案型病毒危害性:低危害流行程度:低具體介紹
名為Win32.Kriz.3862(或Win32/Kriz),這種病毒具有與CIH病毒相同的破壞機制,即能夠破壞計算機的硬體,使計算機無法啟動。Win32.Kriz.3862病毒在12月25日發作。Win32.Kriz.3862病毒是一種常駐記憶體的多態惡性病毒,與CIH病毒的破壞機制相似,但它卻比CIH病毒更具破壞力,它能夠擦掉CMOS指令集合,覆蓋所有可用驅動器中的數據檔案,之後,隨即利用我們曾在CIH病毒中發現的相同的程式毀壞計算機的主機板BIOS,使機器無法運行。而且這種病毒極易被複製到Windows 95/98/NT系統內,感染Windows程式下擴展名為.EXE和.SCR的檔案,在Windows系統運行過程中,Windows的核心動態程式庫KERNEL32.DLL允許Win32.Kriz.3862病毒常駐記憶體,令該病毒達到對計算機破壞的目的。