小心2011圣诞节病毒

小心2011圣诞节病毒

节假日已经成为木马病毒大肆作案的挡箭牌，大量木马病毒打着节假日的幌子招摇撞骗，很多电脑用户一不小心就步入了病毒设计好的陷阱，也常常因此蒙受经济上的损失。12月21日，金山毒霸等反病毒厂商纷纷发布圣诞节病毒预警，而今年的圣诞节，MSN相册、瓢虫病毒等似乎来的更早，危害性更是不容小觑。

    金山毒霸反病毒专家戴光剑表示，圣诞节、情人节等国外传来的节日最容易被病毒利用，木马病毒往往以一些祝福语、情话为幌子，发送带毒的邮件或链接，而在这些特殊的日子里，用户一般警惕性不高，很容易遭遇木马病毒的入侵。

    史上最牛的三大圣诞病毒档案：

    “圣诞节”病毒

    入选理由：危害与CIH病毒相当

    破坏指数：★★★★

    病毒描述：该病毒不仅可以删除文件，也可以毁坏电脑主板上的可擦写BIOS。 由于这种新病毒只在12月25日发作，因此又被称为“圣诞节”病毒。使用Windows 95， Windows 98或者Windows NT作为操作系统的电脑都有可能感染 上“圣诞节”病毒。一旦感染之后，这种病毒可以毁坏CMOS存储器，覆盖所有驱动器中所有文件的数据，然后使用和CIH病毒一样的方式毁坏可擦写BIOS。

　　圣诞节宏病毒1.0版

    入选理由：宏病毒的圣诞节变种

    破坏指数：★★★★

    病毒描述：该病毒会修改Word的档案、工具、表格，更改为“圣诞节”等字样。另一个圣诞节当天会发作的W97M_Lys_Kovick，会感染微软Word的模板文件，一旦网友开启并被感染，则会出现“The Lord Is Father...Jesus my savior”的对话。而PE_KRIZ.3740病毒发作时，会毁坏CMOS设定资料，将磁盘中的档案写入垃圾资料，并仿照CIH病毒的破坏模式，毁坏电脑的FLASHBIOS。

    QQ圣诞虫

    入选理由：影响范围之广，波及用户之多，堪称圣诞病毒之最

    破坏指数：★★★

    病毒描述：病毒通过QQ发送信息，引诱用户点击。用户一旦点击下载并运行指定文件后，病毒随即发作。“QQ圣诞虫”病毒同时被恶意网站利用，修改用户主页，用户一旦打开IE浏览器，就会自动链接happy．32532．com这个网站。该病毒还会修改浏览器主页，结束大量安全软件进程。此外，QQ圣诞虫还会下载并安装破解过的还原精灵主程序，使网吧、机房受到损失。

    金山毒霸反病毒工程师提醒广大用户，需要从三个方面防范圣诞病毒入侵：

    1、最好安装专业的杀毒软件进行全面监控，防范日益增多的病毒。用户在安装反病毒软件之后，应将一些主要监控经常打开（如邮件监控、内存监控等）、经常进行升级、遇到问题要上报，这样才能真正保障计算机的安全。    

    2、由于玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

    3、在通过网络进行交易前，一定仔细看清楚各项交易条款，避免草率输入帐号密码等相关信息；用户收到有关圣诞邮件或者聊天信息时一定要小心谨慎，不要轻易打开陌生邮件的附件或聊天信息中的链接。

求助编辑百科名片
圣诞节病毒往往以一些祝福语、情话为幌子，发送带毒的邮件或链接。圣诞节病毒“Navidad”一般以“NAVIDAD ．EXE ”为文件名，以电子邮件附件形式或者通过QQ和MSN等聊天软件进行传播。发送。计算机一旦感染上这一病毒，它将自动改写Windows 的注册表，改变扩展名为“．EXE ”的可执行程序的链接指向，并导致电脑系统绝大部分程序无法运行。

目录

病毒简介
病毒性质
防范方法
典型病毒案例
编辑本段病毒简介
　　节假日已经成为木马病毒大肆作案的挡箭牌，大量木马病毒打着节假日的幌子招摇撞骗，很多电脑用户一不小心就步入了病毒设计好的陷阱，也常常因此蒙受经济上的损失。12月21日，金山毒霸等反病毒厂商纷纷发布圣诞节病毒预警，而今年的圣诞节，MSN相册、瓢虫病毒等似乎来的更早，危害性更是不容小觑。
　　圣诞节、情人节等国外传来的节日最容易被病毒利用，而在这些特殊的日子里，用户一般警惕性不高，或者有某种需要下载各种电子贺卡、下载各种动听的手机铃声，非常搞笑或者诱人的动漫传情图片，这很容易遭遇木马病毒的入侵。
编辑本段病毒性质
　　当被感染的附件运行时，一个对话框将出现错误信息"UI."。接下来一个蓝眼 
圣诞节病毒列表
睛图标将出现在系统状态栏中时钟图标的旁边（在计算机屏幕的右下角）。该病毒被保存在Windows系统目录下，文件名为winsvrc.vxd。如果用户将光标移到眼睛图标上，一个消息框将显示出来，上有 "Loestamosmirando...," 字样（意为：我们正在观察它）。如果用户点击这个图标，就会弹出一个按钮来，上面显示"Nuncapresionarestebotón"字样（意为：绝不要按这个按钮）。如果用户按下这个按钮，一个标题为"FelizNavidad"的消息框就会出现，框中消息内容为Lamentablementecayóenlatentaciónyperdiósucomputadora"（意为：圣诞快乐，不幸的是，你陷入诱惑之中并将失去你的计算机。）
　　这个病毒可以通过关闭消息框的方式终止运行（按下消息框右上角的X）。对话框显示一个大的蓝色按钮，上面有"don'tpressme"（不要按我）。再显示下一个消息框时，用户可以按下"OK"按钮，终止这个程序，并使"眼睛"图标消失。
编辑本段防范方法
　　1 及时更新病毒库，保证病毒库木马库是最新版本；
　　2 保证防火墙安全可用；
　　2 及时查找系统及软件漏洞，打好所需补丁；
　　4 适时进行重要资料备份；
　　5 当接到可疑QQ消息、图片或电子邮件时，不要轻易点击。
编辑本段典型病毒案例
　　“圣诞节”病毒
　　入选理由：危害与CIH病毒相当
　　破坏指数：★★★★
　　病毒描述：该病毒不仅可以删除文件，也可以毁坏电脑主板上的可擦写BIOS。 由于这种新病毒只在12月25日发作，因此又被称为“圣诞节”病毒。使用Windows 95， Windows 98或者Windows NT作为操作系统的电脑都有可能感染上“圣诞节”病毒。一旦感染之后，这种病毒可以毁坏CMOS存储器，覆盖所有驱动器中所有文件的数据，然后使用和CIH病毒一样的方式毁坏可擦写BIOS。
　　圣诞节宏病毒1.0版
　　入选理由：宏病毒的圣诞节变种
　　破坏指数：★★★★
　　病毒描述：该病毒会修改Word的档案、工具、表格，更改为“圣诞节”等字样。另一个圣诞节当天会发作的W97M_Lys_Kovick，会感染微软Word的模板文件，一旦网友开启并被感染，则会出现“The Lord Is Father...Jesus my savior”的对话。而PE_KRIZ.3740病毒发作时，会毁坏CMOS设定资料，将磁盘中的档案写入垃圾资料，并仿照CIH病毒的破坏模式，毁坏电脑的FLASHBIOS。
　　QQ圣诞虫
　　入选理由：影响范围之广，波及用户之多，堪称圣诞病毒之最
　　破坏指数：★★★
　　病毒描述：病毒通过QQ发送信息，引诱用户点击。用户一旦点击下载并运行指定文件后，病毒随即发作。“QQ圣诞虫”病毒同时被恶意网站利用，修改用户主页，用户一旦打开IE浏览器，就会自动链接这个网站。该病毒还会修改浏览器主页，结束大量安全软件进程。此外，QQ圣诞虫还会下载并安装破解过的还原精灵主程序，使网吧、机房受到损失。

    点击下载->U盘超级工具大全(万能格式化-修复-量产-数据恢复等62种工具，一次搞定U盘问题