Win32.Kriz.3862
病毒名称:Win32.Kriz.3862
其它名称:圣诞杀手,Win32.Kriz.3740/3863/3621/3460/4029
病毒属性:文件型病毒 危害性:低危害 流行程度:低
具体介绍:
名为Win32.Kriz.3862(或Win32/Kriz),这种病毒具有与CIH 病毒相同的破坏机制,即能够破坏计算机的硬件,使计算机无法启动。Win32.Kriz.3862病毒在12月25日发作。
Win32.Kriz.3862病毒是一种常驻内存的多态恶性病毒,与CIH病毒的破坏机制相似,但它却比CIH病毒更具破坏力,它能够擦掉CMOS指令集合,覆盖所有可用驱动器中的数据文件,之后,随即利用我们曾在CIH病毒中发现的相同的程序毁坏计算机的主板BIOS,使机器无法运行。而且这种病毒极易被复制到Windows 95/98/NT系统内,感染Windows程序下扩展名为.EXE和.SCR的文件,在Windows系统运行过程中,Windows的核心动态链接库KERNEL32.DLL允许Win32.Kriz.3862病毒常驻内存,令该病毒达到对计算机破坏的目的。