基本介紹
- 中文名：聖誕節病毒
- 檔案名稱：NAVIDAD ．EXE
- 附屬檔案形式：電子郵件
- 擴展名：．EXE
病毒簡介,最新新聞報導,病毒性質,防範方法,典型病毒案例,
病毒簡介
節假日已經成為木馬病毒大肆作案的擋箭牌，大量木馬病毒打著節假日的幌子招搖撞騙，很多電腦用戶一不小心就步入了病毒設計好的陷阱，也常常因此蒙受經濟上的損失。12月21日，金山毒霸等反病毒廠商紛紛發布聖誕節病毒預警，而今年的聖誕節，MSN相冊、瓢蟲病毒等似乎來的更早，危害性更是不容小覷。
聖誕節、情人節等國外傳來的節日最容易被病毒利用，而在這些特殊的日子裡，用戶一般警惕性不高，或者有某種需要下載各種電子賀卡、下載各種動聽的手機鈴聲，非常搞笑或者誘人的動漫傳情圖片，這很容易遭遇木馬病毒的入侵。
最新新聞報導
據騰訊反病毒實驗室分析發現，近期大量的惡意程式借“聖誕節”的名義在社交平台上進行傳播。其中就有一款偽裝成“聖誕禮物”的電腦鎖屏敲詐木馬，一旦運行，用戶將無法對電腦進行操作。只有通過彈出視窗上的聯繫方式繳納一定的“贖金”後，才能取得密碼進行解鎖。並且，此類木馬還會設定開機自啟動，就算用戶強制重啟電腦也不能進行操作。
節日前後往往是木馬病毒高發期，不法分子慣用各種誘惑欺騙用戶進行木馬傳播。因此廣大網友一定要在聖誕節到來之際提高警惕，增強安全防範意識，不要輕易點開來路不明的“聖誕禮物“。平時要養成良好的電腦使用習慣，時刻開啟騰訊電腦管家，並定期對電腦體檢，可有效防範木馬病毒的攻擊。
病毒性質
當被感染的附屬檔案運行時，一個對話框將出現錯誤信息"UI."。接下來一個藍眼睛圖示將出現在系統狀態欄中時鐘圖示的旁邊（在計算機螢幕的右下角）。該病毒被保存在Windows系統目錄下，檔案名稱為winsvrc.vxd。如果用戶將游標移到眼睛圖示上，一個訊息框將顯示出來，上有 "Loestamosmirando...," 字樣（意為：我們正在觀察它）。如果用戶點擊這個圖示，就會彈出一個按鈕來，上面顯示"Nuncapresionarestebotón"字樣（意為：絕不要按這個按鈕）。如果用戶按下這個按鈕，一個標題為"FelizNavidad"的訊息框就會出現，框中訊息內容為Lamentablementecayóenlatentaciónyperdiósucomputadora"（意為：聖誕快樂，不幸的是，你陷入誘惑之中並將失去你的計算機。）
這個病毒可以通過關閉訊息框的方式終止運行（按下訊息框右上角的X）。對話框顯示一個大的藍色按鈕，上面有"don'tpressme"（不要按我）。再顯示下一個訊息框時，用戶可以按下"OK"按鈕，終止這個程式，並使"眼睛"圖示消失。
防範方法
2 保證防火牆安全可用；
4 適時進行重要資料備份；
5 當接到可疑QQ訊息、圖片或電子郵件時，不要輕易點擊。
典型病毒案例
入選理由：危害與CIH病毒相當
破壞指數：★★★★
病毒描述：該病毒不僅可以刪除檔案，也可以毀壞電腦主機板上的可擦寫BIOS。 由於這種新病毒只在12月25日發作，因此又被稱為“聖誕節”病毒。使用Windows 95， Windows 98或者Windows NT作為作業系統的電腦都有可能感染上“聖誕節”病毒。一旦感染之後，這種病毒可以毀壞CMOS存儲器，覆蓋所有驅動器中所有檔案的數據，然後使用和CIH病毒一樣的方式毀壞可擦寫BIOS。
破壞指數：★★★★
病毒描述：該病毒會修改Word的檔案、工具、表格，更改為“聖誕節”等字樣。另一個聖誕節當天會發作的W97M_Lys_Kovick，會感染微軟Word的模板檔案，一旦網友開啟並被感染，則會出現“The Lord Is Father...Jesus my savior”的對話。而PE_KRIZ.3740病毒發作時，會毀壞CMOS設定資料，將磁碟中的檔案寫入垃圾資料，並仿照CIH病毒的破壞模式，毀壞電腦的FLASHBIOS。
QQ聖誕蟲
入選理由：影響範圍之廣，波及用戶之多，堪稱聖誕病毒之最
破壞指數：★★★
