计算机病毒的火焰越来越盛!一只W32.Kriz病毒结合W32.bymer及Happy 99病虫露相。根据计算机防毒公司赛门铁克表示,这只病毒、病虫结合的混合体破坏力极强,它更会快速传播到电子邮件通讯簿中的所有收件人,在圣诞节当天发作外,并会清除硬盘里的所有数据、破坏BIOS,造成系统无法运作。
赛门铁克指出,混合型病毒发生的原因,可能是因为某台计算机遭受A病毒攻击时,这台计算机本身已经遭受其他病毒或病虫的感染,通常这样的混合型病毒,会混合所有旧病毒最具破坏性的特色。混合型病毒发生的原因,可能是因为某台计算机遭受A病毒攻击时,这台计算机本身已经遭受其他病毒或病虫的感染;而通常这样的混合型病毒,会混合所有旧病毒最具破坏性的特色。然而,Kriz 病毒本身是一个低扩散度但具高破坏力的病毒,与CIH病毒有相似的破坏力;而bymer则是一个扩散速度极快的病虫。两者混和后,便形成了一个其有高扩散力且高破坏性的混合型变种病虫。
W32.Kriz会针对Windows 95/98/NT攻击,会破坏Windows系统中的Portable Executable (PE)档案。此病毒会长驻在内存中,并试图感染其它用户正在活动文件或应用软件,并且修改KERNEL32.DLL档案并试图破坏某些PE档案。KERNEL32.DLL是操作系统中一个很重要的档案,可以导致此病毒散布至整个系统中,用户必须从重新安装安全无毒的备份文件。计算机一旦中毒,这个病毒会在12月25日发作,flash 计算机系统中的BIOS,使系统不能正常开机,最常出现的破坏灾情是用户必须更换整颗硬盘。同时,病毒会覆写所有磁盘驱动器中的所有档案,甚至会覆写网络上所有磁盘驱动器、软盘驱动器及RAM磁盘驱动器的档案。所造成的破坏情况近似于W95.CIH病毒。
为了避免将会传出更大的灾情,赛门铁克呼吁计算机用户立即下载最新的病毒定义档,确认自动保护功能已启动,并且使用侦测工具将搜寻内存及硬盘中,检查是否受Kriz及bymer的感染,若发现系统受感染后,立即进行病毒移除。