Découvert à l'automne 1999, le virus de Kriz (connu plus formellement comme W32.Kriz, W32.Kriz.Dr, ou PE_KRIZ) infecte des fichiers sous Windows 9 x et Windows NT et 2000 systèmes. Il a une charge utile potentiellement dévastateur qui déclenche le 25 décembre d'une année donnée, une fois un fichier infecté est exécuté. Lorsque cela arrive, le virus remplace les fichiers sur le lecteur de disquette, disque dur, lecteur RAM et lecteurs réseau. Qu'elle efface également les informations stockées sur la base d'entrée/sortie système (BIOS). Bien que cela peut seulement se produire sur certains types de systèmes de BIOS, une tentative réussie pourrait empêcher l'ordinateur de démarrer le système - même si une disquette est utilisé. Ce comportement est semblable à celle causée par le virus CIH. Dans certains cas, le virus Kriz vont corrompre le fichier qu'il infecte et le nettoyage n'est pas possible.

W32.Kriz est connu comme un virus polymorphe, ce qui signifie qu'il résidera dans la mémoire de l'ordinateur jusqu'à ce que la prochaine fois que le système est redémarré. Ce virus crypte son code, laissant seulement un petit déchiffreur aléatoire. Ce virus infectent les fichiers comme ils sont ouverts par n'importe quelle application, alors que c'est en mémoire. Cela se produit lorsqu'un utilisateur scanne les fichiers ainsi. En d'autres termes, les utilisateurs d'ordinateurs peuvent être infectés mais connaissais pas le virus jusqu'à ce qui suit décembre 25.

Kriz le virus est également connu sous le nom de Win32/Kriz, Win32.Kriz.3862 et Win32.Kriz.3740.