Kriz病毒

Kriz病毒（Kriz virus，更為人們熟知的名字有W32.Kriz，W32.Kriz.dr或PE_KRIZ）在1999年的秋天被發現，它感染Windows 9X、Windows NT以及Windows 2000系統上的檔案。

病毒簡介

Kriz病毒（Kriz virus，更為人們熟知的名字有W32.Kriz，W32.Kriz.dr或PE_KRIZ）在1999年的秋天被發現，它感染Windows 9X、Windows NT以及Windows 2000系統上的檔案。它有一個擁有潛在性破壞力的淨負荷，一旦系統感染上這種病毒，它就會在每一年的12月25日被激發。當這種情況發生時，病毒將重寫軟碟、硬碟、RAM和網路驅動器上的檔案。它也會擦除存儲在計算機基本輸入輸出系統（BIOS）上的信息。雖然這種情況只會發生在一些特定類型的BIOS系統上，但是這種病毒依然能夠成功地使得計算機無法啟動——即使使用了軟碟。這種行為類似於CIH病毒。在一些情況下，Kriz病毒將會毀壞它所感染的檔案，而且想將其清除是不可能的。

主要特徵

W32.Kriz被認為是一種多態的病毒，這意味著它將會駐紮在電腦記憶體中，直到下一次系統重啟。這種病毒加密了它的大部分的代碼，只留下一小部分的隨機的沒有加密的代碼。當這種病毒在記憶體中被某個應用程式打開時它將會感染其他檔案。當用戶掃描檔案時這種情形也會發生。換句話說，計算機用戶可能直到下一個12月25日才會知道自己感染上了這種病毒。

別名

Kriz病毒也叫作Win32/Kriz、Win32.Kriz.3862，以及Win32.Kriz.3740。