病毒名称：Win32.Kriz.3862

其它名称：圣诞杀手,Win32.Kriz.3740/3863/3621/3460/4029

病毒属性：文件型病毒 危害性：低危害 流行程度：低

具体介绍：

名为Win32.Kriz.3862(或Win32/Kriz)，这种病毒具有与CIH 病毒相同的破坏机制，即能够破坏计算机的硬件，使计算机无法启动。Win32.Kriz.3862病毒在12月25日发作。

Win32.Kriz.3862病毒是一种常驻内存的多态恶性病毒，与CIH病毒的破坏机制相似，但它却比CIH病毒更具破坏力，它能够擦掉CMOS指令集合，覆盖所有可用驱动器中的数据文件，之后，随即利用我们曾在CIH病毒中发现的相同的程序毁坏计算机的主板BIOS，使机器无法运行。而且这种病毒极易被复制到Windows 95/98/NT系统内，感染Windows程序下扩展名为.EXE和.SCR的文件，在Windows系统运行过程中，Windows的核心动态链接库KERNEL32.DLL允许Win32.Kriz.3862病毒常驻内存，令该病毒达到对计算机破坏的目的。