根據賽門鐵克防毒研究中心（SARC）表示，這隻W32.Navidad聖誕節病蟲危險程度高達4級，以email為散布途徑，並將郵件附件自動變更為Navidad.exe，開啟Navidad.exe檔，會造成電腦系統無法啟動，所有應用程式無法執行。這隻病毒目前已在西班牙語系國家快速散布，台灣尚未傳出嚴重病情，但是賽門鐵克呼籲用戶，小心所有有附件的郵件，無論郵件主旨為何，不要開啟任何名為Navidad.exe的執行檔。
這隻病蟲一旦被開啟執行之後，便會自動複製原有郵件的email主旨，並將收件匣中所有郵件的附件都自動變更為NAVIDAD.exe檔，再自動回覆給郵件的寄件者。因此用戶收到的傳染信件中會有不同主旨的郵件，但附件都會是相同的NAVIDAD.EXE檔。一旦執行了NAVIDAD.EXE檔，電腦便會出現一連串的西班牙文，將電腦系統破壞。另外，此一病蟲會在系統中植入一名為Winsvrc.exe的設訂值但卻將本身拷貝為Winsvrc.vxd檔案，並且令所有Windows的執行檔在執行時都會呼叫Winsvrc.exe，而由於檔案名的不同造成中毒者電腦的系統無法啟動，所有的應用程式都會無法執行。
以上資料取自 http://www.symantec.com/region/tw/avcenter/new_virus/new_virus_w.html#kriz
|
標題／Navidad聖誕節病蟲 