病毒名称(中文):
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
其它
病毒长度:
6316
影响系统:
Win9xWinMeWinNTWin2000WinXPWin2003
病毒行为:
这是一个恶意的感染型病毒，每年的12月24、25号（圣诞节）发作，
，被感染的EXE文件一旦运行，会删除整个硬盘上所有的文件。在其它
时候，被感染的EXE文件运行后，会每隔3秒种感染另一个正常的EXE
文件。用户一旦被感染这种恶意病毒，平时不会觉察，病毒伺机感
染硬盘上的所有可执行文件。一旦到了圣诞节，只要被感染的EXE文件
运行起来，病毒代码会疯狂的删除硬盘文件，普通方法很难阻止。
1.病毒代码将自身添加到正常EXE文件的尾部，并通过修改程序执行入口，获
得控制权；
2.病毒会在当前路径下释放一个名为0le32.dll（Win32.Troj.DelFiles.r）
的动态链结文件，并加载这个DLL，然后执行原程序。0le32.dll的初始化
代码会创建恶意线程，执行破坏行为。
3.恶意线程首先获取当前日期，假如是12月24、25号，会弹出一个名为
“MerryChristmas!!!Today,idon"twork!!!”对话框，点击“确定”
后，该线程将遍历硬盘上所有的文件，并进行删除；假如是其它日期，
该线程会遍历硬盘上的EXE文件，并进行感染，感染成功后，会暂停3秒种，
然后继续感染。只要EXE程序不结束，恶意线程就会不断感染正常的EXE文
件，直到将所有的EXE文件感染为止。
