病毒概況

• 名稱：Worm.MSN.funny（MSN 騙子）
• 發現：2004 年 10 月 10 日，瑞星全球監測網首發現。
• 雙傳播：同時感染 MSN 與 QQ 兩大主流 IM，發送 FUNNY.EXE，用戶點擊即中毒。兩小時達傳播高峰，速度媲美「震盪波」「衝擊波」。

發送消息範例

• 「一家新開的酒吧，晚上聚聚，這裡有介紹 ××78p.com，記得給我電話」
• 「對中國威脅最大的十個國家!列表 ××78p.com」
• 「《中國農民調查》頁頁血淚，驚動中央 轉自網易 ××78p.com」
• 「我見過最漂亮的視頻 MM (不看可別後悔) ××78p.com」

具體危害

• 部分用戶 MSN/QQ 聊天窗口隱藏，無法正常使用。
• Win2000/XP：修改系統文件屏蔽 937 個主流網站（含起點中文網），訪問被重定向至 ××78p.com。
• Win98：覆蓋系統文件導致無法正常關機，強制重啟後系統完全崩潰。
• 雙進程互相保護，清除困難。

應對建議

1. QQ 用戶收到不明文件，用 QQ 內嵌瑞星免費在線查毒掃描後再打開，或下載 QQ 專殺工具。
2. 及時升級殺毒軟體病毒庫。