病毒基本檔案

項目	內容
中文名	MSN騙子
英文名	Worm.MSN.funny
類型	蠕蟲病毒
危險等級	★★★★
傳播途徑	QQ / MSN 即時通訊
相依系統	Windows 9X/NT/2000/XP

破壞行為

1. 修改 HOSTS 檔：在 Win2000/XP 下竄改 %SystemRoot%\system32\drivers\etc\hosts，封鎖 937 個主流網站，導向 **78p.com。
2. 替換系統檔：在 Win98 下覆蓋 Rundll32.exe，導致無法正常關機、甚至系統崩潰。
3. 濫發廣告訊息：透過 MSN/QQ 向好友發送含惡意連結的廣告語（如「日本人在南京大屠殺鐵證…」、「最漂亮視頻 MM」等），誘騙點擊。
4. 傳播病毒體：向好友發送 FUNNY.EXE，使用者點擊即中毒。

技術細節

• 以 Visual Basic 編寫，使用 ASPack 2.12 加殼。
• 運行後自我複製至 %Windir%\Rundll32.exe，並拷貝為 IEXPLORER.EXE、explorer.exe 至系統目錄偽裝。
• 修改註冊表 Run 鍵值實現自啟動。
• 雙進程互相守護，任務管理器難以終結。
• 針對不同 OS 採取不同破壞手法（修改 HOSTS 或覆蓋 Rundll32）。

解決方案

自動清除

1. 升級瑞星至 16.47.30 版（含病毒碼），可完整查殺。
2. 下載瑞星免費專殺工具（MSN騙子專殺、QQ病毒專殺）。
3. 使用瑞星線上掃毒或下載版（手機付費）。

手動清除（進階用戶）

1. 結束 Rundll32.exe、IEXPLORER.EXE 等可疑進程。
2. 刪除註冊表 HKLM\Software\Microsoft\Windows\CurrentVersion\Run 中的病毒啟動項。
3. 刪除系統目錄下的病毒檔案（注意分辨真偽 Rundll32.exe）。
4. 恢復 HOSTS 檔、修復 IE 首頁。

安全習慣建議

• 不開啟不明附件、不執行未掃描的下載程式。
• 關閉非必要服務、定期打補丁、使用複雜密碼。
• 發現異常立即斷網隔離，安裝個人防火牆提升防禦。