蠕虫病毒Worm_Funny.A分析报告（4）

　　金山“MSN小尾巴”蠕虫病毒分析报告

　　金山毒霸对此病毒已经进行了紧急处理，请毒霸用户升级病毒库到最新，可完全防止该病毒感染机器。同时，金山毒霸反病毒专家提醒用户：该病毒利用MSN疯狂传播，已经另很多网友中招。仅金山毒霸全球监测网到目前就已经接到上百用户的求助，请用户注意不要轻易运行MSN上传来的程序，尤其是比较熟悉的好友发来的诸如“funny.exe”之类的程序。

　　病毒信息：

　　病毒名称: Worm.MSNFunny
　　 中文名称: MSN小尾巴
　　 威胁级别: 三级
　　 病毒类型: 蠕虫 　　
　　 受影响系统: Win9x/WinNT/Win2K/WinXP/Win2003
　　 发现时间:2004年10月10日

　　破坏方式：

　　A、将自身复制到系统目录下，在Windows 98系统下，并会替换系统文件Rundll32.exe，导致系统不能正常关机；
　　 B、在WinNT/Win2000/WinXP/Win2003系统下，会修改Host文件，使用户在访问正常网站时连接到www.***78p.com，影响了用户对网站的正常访问；
　　 C、病毒会利用MSN、QQ传播，将病毒自身以funny.exe文件名发送给好友，诱使感染用户的好友运行该文件。

　　发作现象：

　　 A、在Windows 98/me系统下，会替换系统文件Rundll32.exe，导致系统不能正常关机；

　　B、WinNT/Win2000/WinXP/Win2003下会修改Host文件，使用户在访问近千个主流网站时转连到www.***78p.com，可能导致对该网站的DoS攻击；

　　C、病毒利用MSN，QQ传播，将病毒自身以funny.exe文件名发送给好友，并发送如下消息之一：

一家新开的酒吧，晚上聚聚，这里有介绍www.***78p.com,记得给我电话
朋友，多注意休息啊，可以到这里放松放松哦，www.***78p.com
我们也来俗一把如何，看MM去，www.***78p.com，够味！呵呵！
日本人在南京大屠杀的铁证!坚决抵制日货www.***78p.com
对中国威胁最大的十个国家!列表www.***78p.com
我见过最漂亮的视频MM (不看可别后悔),www.***78p.com
《中国农民调查》页页血泪，惊动中央 转自网易,www.***78p.com（待续）