病毒特徵

1. 自我複製至：%WINDOWS%\rundll32.exe、%SYSTEM%\explorer.exe、%SYSTEM%\iexplore.exe、%SYSTEM%\userinit32.exe（均56320位元組）。Win98下替換系統rundll32.exe導致無法關機崩潰。
2. 註冊表新增啟動項：HKLM\...\Run\MMSystem、HKLM\...\Winlogon\Userinit指向userinit32.exe、HKCU\...\Run\MMSystem。
3. Win2K/XP下修改HOSTS檔，封鎖937網站導向78p.com。
4. 利用MSN/QQ瘋狂發送廣告訊息誘騙登入78p.com。
5. 向好友發送FUNNY.EXE傳播自身。

Win9x手動清除（系統核心檔受損，無法啟動）

1. 用Win98啟動軟碟/光碟開機。
2. 從乾淨同版本系統複製%WINDOWS%\rundll32.exe至軟碟。
3. 將軟碟上的rundll32.exe複製回中毒機%WINDOWS%目錄。
4. 重啟進入Windows。
5. 使用瑞星殺毒或專殺工具全盤掃毒。

Win2K/XP手動清除（系統可啟動但無法登入）

方法一：遠端註冊表修復（局域網內有其他2K/XP機器）

1. 在乾淨機器執行regedit → 「檔案」→「連接網路註冊表」→ 輸入患機IP/名稱。
2. 定位HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit，正常值：C:\WINDOWS\system32\userinit.exe,；中毒值：userinit32.exe或項目遺失。
3. 修正為正確值，重啟患機即可正常登入，再用專殺工具掃毒。

方法二：Win98啟動碟修復

1. 用Win98啟動碟開機，進入C:\WINDOWS\SYSTEM32。
2. 刪除userinit32.exe（若存在），複製userinit.exe為userinit32.exe。
3. 重啟進入系統，修正註冊表Userinit鍵值為正確路徑，重啟登入後用專殺工具掃毒。