圣诞节病毒往往以一些祝福语、情话为幌子，发送带毒的邮件或链接。圣诞节病毒“Navidad”一般以“NAVIDAD ．EXE ”为文件名，以电子邮件附件形式或者通过QQ和MSN等聊天软件进行传播。发送。计算机一旦感染上这一病毒，它将自动改写Windows 的注册表，改变扩展名为“．EXE ”的可执行程序的链接指向，并导致电脑系统绝大部分程序无法运行。

病毒简介

病毒性质

防范方法

典型病毒案例

病毒简介

节假日已经成为木马病毒大肆作案的挡箭牌，大量木马病毒打着节假日的幌子招摇撞骗，很多电脑用户一不小心就步入了病毒设计好的陷阱，也常常因此蒙受经济上的损失。12月21日，金山毒霸等反病毒厂商纷纷发布圣诞节病毒预警，而今年的圣诞节，MSN相册、瓢虫病毒等似乎来的更早，危害性更是不容小觑。

圣诞节、情人节等国外传来的节日最容易被病毒利用，而在这些特殊的日子里，用户一般警惕性不高，或者有某种需要下载各种电子贺卡、下载各种动听的手机铃声，非常搞笑或者诱人的动漫传情图片，这很容易遭遇木马病毒的入侵。

病毒性质

当被感染的附件运行时，一个对话框将出现错误信息"UI."。接下来一个蓝眼睛图标将出现在系统状态栏中时钟图标的旁边（在计算机屏幕的右下角）。该病毒被保存在Windows系统目录下，文件名为winsvrc.vxd。如果用户将光标移到眼睛图标上，一个消息框将显示出来，上有 "Loestamosmirando...," 字样（意为：我们正在观察它）。如果用户点击这个图标，就会弹出一个按钮来，上面显示"Nuncapresionarestebotón"字样（意为：绝不要按这个按钮）。如果用户按下这个按钮，一个标题为"FelizNavidad"的消息框就会出现，框中消息内容为Lamentablementecayóenlatentaciónyperdiósucomputadora"（意为：圣诞快乐，不幸的是，你陷入诱惑之中并将失去你的计算机。）

这个病毒可以通过关闭消息框的方式终止运行（按下消息框右上角的X）。对话框显示一个大的蓝色按钮，上面有"don'tpressme"（不要按我）。再显示下一个消息框时，用户可以按下"OK"按钮，终止这个程序，并使"眼睛"图标消失。

防范方法

1 及时更新病毒库，保证病毒库木马库是最新版本；

2 保证防火墙安全可用；

2 及时查找系统及软件漏洞，打好所需补丁；

4 适时进行重要资料备份；

5 当接到可疑QQ消息、图片或电子邮件时，不要轻易点击。

典型病毒案例

“圣诞节”病毒

入选理由：危害与CIH病毒相当

破坏指数：★★★★

病毒描述：该病毒不仅可以删除文件，也可以毁坏电脑主板上的可擦写BIOS。 由于这种新病毒只在12月25日发作，因此又被称为“圣诞节”病毒。使用Windows 95， Windows 98或者Windows NT作为操作系统的电脑都有可能感染上“圣诞节”病毒。一旦感染之后，这种病毒可以毁坏CMOS存储器，覆盖所有驱动器中所有文件的数据，然后使用和CIH病毒一样的方式毁坏可擦写BIOS。

圣诞节宏病毒1.0版

入选理由：宏病毒的圣诞节变种

破坏指数：★★★★

病毒描述：该病毒会修改Word的档案、工具、表格，更改为“圣诞节”等字样。另一个圣诞节当天会发作的W97M_Lys_Kovick，会感染微软Word的模板文件，一旦网友开启并被感染，则会出现“The Lord Is Father...Jesus my savior”的对话。而PE_KRIZ.3740病毒发作时，会毁坏CMOS设定资料，将磁盘中的档案写入垃圾资料，并仿照CIH病毒的破坏模式，毁坏电脑的FLASHBIOS。

QQ圣诞虫

入选理由：影响范围之广，波及用户之多，堪称圣诞病毒之最

破坏指数：★★★

病毒描述：病毒通过QQ发送信息，引诱用户点击。用户一旦点击下载并运行指定文件后，病毒随即发作。“QQ圣诞虫”病毒同时被恶意网站利用，修改用户主页，用户一旦打开IE浏览器，就会自动链接这个网站。该病毒还会修改浏览器主页，结束大量安全软件进程。此外，QQ圣诞虫还会下载并安装破解过的还原精灵主程序，使网吧、机房受到损失。