Alias: I-Worm/Navidad,W32/Emanuel. 
Fecha de aparición: se detectó a principios de enero del 2001.

Se trata de una variante peligrosa del Navidad con una modificación del attachment "Navidad.exe", substituido por "Emanuel.exe".

El proceso de propagación se realiza a través del correo electrónico, enviando mensajes a los remitentes de los mensajes que se encuentren sin leer en la bandeja de entrada. Cada uno de los estos mensajes incluirá un fichero adjunto con el nombre "Emanuel.exe" que contiene el gusano .

La infección se pone de manifiesto al aparecer en la pantalla un mensaje de "error" con un botón para "aceptar"; además, el gusano muestra un icono multicolor en la barra de tareas de Windows al lado de la hora. Si el usuario coloca el puntero sobre este icono aparecerá el mensaje "come on let's party". Por otro lado, si se pulsa el botón izquierdo del ratón aparecerá una ventana en la que se puede leer, "nunca presionar este botón", que al cerrarse dará paso al texto "May GOd bless u;D", con un botón para aceptar, que al ser pulsado cierra las ventanas de los mensajes anteriores, desapareciendo también el icono de la barra de tareas.

Si el usuario optaron por pulsar el botón "nunca presionar este botón", aparecerá el siguiente mensaje: "Emmanuel-God is with us! May god bless u.And Ash, Lk and LJ!!"

El virus se copia a sí mismo con el nombre WINTASK.EXE en el directorio C:Windows System; además crea varias claves en el registro de Windows que en el momento de su modificación provocarán que no se puedan ejecutar ficheros con extensión EXE.