圣诞节病毒

圣诞节病毒往往以一些祝福语费同轮鲁阿害王下，情话为幌子，发送带毒的邮件或链接。圣诞节病毒"Navidad"一般以"NAVIDAD .EXE "为文件名，以电子邮件附件形式日样声式看见或者通过QQ和损层错运MSN等聊天软件进行传播。发送。计算机一旦感染上这一病毒，它将自动改写Windows 的注册表，改变扩展名为".EXE "的可执行程序的链接指向，并导致电脑系统绝大部分程序无法运行。

• 中文名称 圣诞节病毒
• 文件名 NAVIDAD .EXE
• 附件形式 电子邮件
• 扩展名 .EXE

病毒介绍

　　节假日已经成为木马来自病毒大肆作案的挡箭牌，大量木马病毒打着节文律判策原审顶年迫专假日的幌子招摇撞骗，很多电脑用户一不小心就步入了病毒设计好的陷360百科阱，也常常因此蒙受经济上的损失。12月21日，金山毒霸等反病毒厂商纷纷发布圣诞节病毒预警，而2015年的圣诞节，MSN相册、瓢虫病毒等似乎来的更早，危害性更是不官伟势识本容小觑。

　　圣诞节、情人节等国外传来的节日最容易被病毒利用，而在这些特殊的日子里，用户一般警惕性不高，或者有某种需要下载各种电子贺卡、下载各种动听的手机铃声，非常搞笑或者诱人的动漫传情图片，这很容易遭遇木马病毒的入侵。

最新新闻问日继伤报道

　　据腾讯反病毒实验室分析发现，近期大量优威片关过什的恶意程序借"圣诞节"的名义在社交平台上进行传播。其中呼点台切径气率就有一款伪装成"圣诞派罪成探看故元礼物"的电脑锁屏敲诈木马，组例片表井终一旦运行，用户将无法对电脑进行操作。只有通过弹出窗口上的联系方式缴纳一定的"赎金"后，才能取得海续十型范良紧教苦看永密码进行解锁。并且，此类木马还会设置开机自启动，就算用户强制重启电百司讲脑也不能进行操作参观细负。

　　节日前后往往是木马病毒高发期，不法分约还沿站飞怕敌还调子惯用各种诱惑欺骗用户进行木马传播。因此广大网友一定要在圣诞节到来之际提高警惕，增强安全防范意识，不要轻易点开来路不明的"圣诞礼物"。平时要养成良好的电脑使用习惯，时刻开启腾讯电脑管家，并值义积方越应等破等降继定期对电脑体检，可有效防范木马病毒的攻击。

病毒性质

　　当被感染的附件运行时，一个对话框将出现错误信息"UI."。接下来一个蓝钱规述当安父袁显年增眼睛图标将出现在系统状态栏中时钟图标的旁边(在计算机屏幕的右下角)。该病毒被保存在Window段常顺土定s系统目录下，文件名为winsvrc.vxd。如果用户将光标移到眼睛图标上，一个消息框将显示出来，上有 "Loestamosmirando...," 字扩职蒸同难诗种既样(意为:我们正在观察它)。如果用户点击这个图标，就会弹出独斤拉调个套职一个按钮来，上面显示"Nuncapresionarestebotón"字样(意为:绝不要按这个按钮)。如果用户按下这个按钮，一个标题为"FelizNavidad"的消息框就会出现，框中消息内容为老笔烟否座素何高Lamentabl来自ementecayóenlatentaciónyperdiósucomputa360百科dora"(意为:圣诞快乐，不幸的是，你陷入诱惑之中并将失去你的计算机。)

　　这个病毒可以玉着通过关闭消息框的方式终止运行(按下消息框右上角的X)。对话框显示一个大的蓝境足创德系乐扩上者掌班色按钮，上面有"don'tpressme"(不要按我)。再显示下一个消息框时，用户可以按下"OK"按钮，终止这个程序，并使"眼睛"图标消失。

防范方法

　　1 及时更新病毒库，保证病毒库木马库是最新版本;

　　2 保证防火墙安全可用;

　　2 及时查找系统及软件漏洞，打好所需补丁;

　　4 适时进行重要资料备份;

　　5 当接众找兵到可疑QQ消息、图片或电子邮件时，不要轻易点击。

典型病毒案例

　　"圣诞节"病毒

　　入选理由:危害与CIH病毒相当

　　破坏指数:★★★★

　　病毒描述:该病毒不仅可以删除文件，也可以毁坏电脑主板上的可擦呼片耐挥罪沙夜验过用充写BIOS。 由于这种新病毒只在12月25日发队胶概应员式势袁文常和作，因此又被称为"圣诞节"病毒于油倍。使用Windows 95， Wi元征买沿超讲月染ndows 98或者Windows NT作为操作系统的电脑都有可能感染上"圣诞节"病毒。一旦感染之后，这种病毒可以毁坏CMOS存储器，覆盖所有驱动器中所有文件的数据，然后某四止宜烈季足使用和CIH病毒一样的方式毁坏可擦写BIOS。

　　圣诞节宏病毒1.0版

　　入选理由:宏病毒的圣诞节变种

　　破坏指数:★★★★

　　病毒描述:该病毒会修改Word的档案、工具、表格，更改为"圣诞节"等字样。另一种个负讨球算针跑通个圣诞节当天会发作的W97M_开过Lys_Kovi阿发当介ck，会感染微软Word的模板文件，一旦网友开启并被感染，则会出现"The Lord Is Fathe钢r...Jesus my savior"的对话。而PE_KRIZ.3740病毒发作时，会毁坏CMOS设定资料，红散石们向独次州将磁盘中的档案写入垃圾资料，并仿照CIH病毒的破坏模式，毁坏电脑的FLASHBIOS。

　　QQ圣诞虫

　　入选理由:影响范围之广，波及用户之多，堪称圣诞病毒之最

　　破坏指数:★★★

　　病毒描述:病毒通过QQ发送信息，引诱用户点击。用户一旦点击下载并运行指定文件后，病毒随即发作。"QQ圣诞虫"病毒同时被恶意网站利用，修改用户主页，用户一旦打开IE浏览器，就会自动链接这个网站。该病毒还会修改浏览器主页，结束大量安全软件进程。此外，QQ圣诞虫还会下载并安装破解过的还原精灵主程序，使网吧、机房受到损失。