Het hybridevirus W32.Kriz/W32.hllw.bymer.worm zal op eerste kerstdag actief worden, zo waarschuwt Symantec. Volgens de softwaremaker probeert het wormvirus de BIOS van de computer uit te schakelen, waardoor het systeem niet meer kan worden opgestart. Bovendien zal het wormvirus de bestanden overschrijven die op alle beschikbare drives staan, inclusief de bestanden die via het netwerk beschikbaar zijn. "W32.Kriz/W32.hllw.bymer.worm is een hybridevirus. Dit type virus ontstaat wanneer een virus een computer aanvalt, die reeds is geïnfecteerd door een ander virus of worm. Het resultaat is meestal een virus dat de lastigste eigenschappen van beide ouders combineert", zo stelt André Post van het Symantec AntiVirus Research Center (SARC). Kriz is volgens Post een virus dat zich langzaam verspreidt, maar zeer destructief is. Daarentegen is Bymer een worm die snel zijn weg vindt naar andere computers. "Als het virus en de worm worden samengevoegd ontstaat er een wormvirus dat zeer destructief en besmettelijk is", aldus Post. Volgens Post zijn consumenten en kleine bedrijven het meest vatbaar voor het nieuwe wormvirus omdat zij – in tegenstelling tot de grotere bedrijven – hun antivirussoftware vaak niet geactualiseerd hebben. Symantec raadt een ieder dan ook aan dit snel te doen. W32.Kriz is een Windows 9x/NT-virus dat Portable Executable (PE) Windows-bestanden infecteert. Het virus installeert zich in het geheugen om elk bestand te besmetten dat door de gebruiker of door applicaties wordt geopend. Bovendien verandert het virus het KERNEL32.DDL-bestand. Dankzij deze wijziging kan het virus zich door het gehele systeem verspreiden.