病毒特征这是一个借"圣诞"人气通过QQ传播的蠕虫病毒。病毒在系统目录下释放病毒文件:%Windows%\NIW.exe、%System%\impai.exe，并添加启动项使其能随开机启动。病毒通过监控QQ发送窗口状态，向QQ好友以"圣诞"名义发送带有病毒链接的消息，诱使好友下载病毒。该病毒一旦运行后，修改TXT文件关联，可随时打开文本文件启动;修改浏览器主页，结束大量安全软件进程;下载并安装破解还原精灵，使其网吧、机房受到严重损失，同时，该病毒还将不停写注册表添加启动项，使用户根本无法用手工删除。