Ditemukan pada musim gugur tahun 1999, virus Kriz (dikenal secara formal sebagai W32.Kriz, W32.Kriz.Dr, atau PE_KRIZ) menginfeksi file pada Windows 9 x dan Windows NT dan 2000 sistem. Memiliki muatan yang berpotensi menghancurkan yang memicu pada tanggal 25 Desember setiap tahun sekali file yang terinfeksi dijalankan. Ketika hal ini terjadi virus akan menimpa berkas pada kandar disk, hard drive, RAM drive dan drive jaringan. Juga akan menghapus informasi yang tersimpan di komputer sistem input/output dasar (BIOS). Meskipun ini hanya dapat terjadi pada sistem BIOS jenis tertentu, keberhasilan upaya bisa mencegah komputer boot up - bahkan jika floppy disk digunakan. Perilaku ini sama dengan yang disebabkan oleh CIH virus. Dalam beberapa kasus, Kriz virus akan korup file menginfeksi dan pembersihan tidak dapat dilakukan.

W32.Kriz dikenal sebagai virus polimorfik, berarti itu akan berada di dalam memori komputer sampai waktu berikutnya sistem reboot. Virus ini mengenkripsi kode, meninggalkan hanya acak decryptor kecil. Virus ini akan menginfeksi file seperti yang mereka dibuka oleh aplikasi apapun ketika sedang dalam memori. Ini akan terjadi ketika pengguna dapat memindai berkas juga. Dengan kata lain, pengguna komputer mungkin terinfeksi tetapi tidak tahu tentang virus sampai berikut Desember 25.

The Kriz virus ini juga dikenal sebagai Win32 Kriz, Win32.Kriz.3862 dan Win32.Kriz.3740.