请注意近期流行“圣诞杀手”恶性病毒

序号 15
病毒名称 Win32.Kriz.3862
别名 圣诞杀手
病毒类型 病毒
特点 近日，冠群金辰公司通过其全球病毒监测网捕获一种新型病毒，名为Win32.Kriz.3862(或Win32/Kriz)，这种病毒具有与CIH 病毒相同的破坏机制，即能够破坏计算机的硬件，使计算机无法启动。Win32.Kriz.3862病毒在12月25日发作
病毒介绍 Win32.Kriz.3862病毒是一种常驻内存的多态恶性病毒，与CIH病毒的破坏机制相似，但它却比CIH病毒更具破坏力，它能够擦掉CMOS指令集合，覆盖所有可用驱动器中的数据文件，之后，随即利用我们曾在CIH病毒中发现的相同的程序毁坏计算机的主板BIOS，使机器无法运行。而且这种病毒极易被复制到Windows 95/98/NT系统内，感染Windows程序下扩展名为.EXE和.SCR的文件，在Windows系统运行过程中，Windows的核心动态链接库KERNEL32.DLL允许Win32.Kriz.3862病毒常驻内存，令该病毒达到对计算机破坏的目的。