病毒类型：网络蠕虫
病毒大小：56320字节
传播方式：网络
危害等级：★★
2004年10月10日，江民反病毒中心截获一个“MSN”蠕虫病毒I-Worm/MsnFunny。该病毒会自动向用户的MSN好友发送消息和病毒程序，并把大量常用网站转向到http://www.***.com。
具体技术特征如下：
1. 病毒运行后，将创建下列自身的复本：
%WinDir%\rundll32.exe, 56320字节
%SystemDir%\explorer.exe, 56320字节
%SystemDir%\iexplore.exe, 56320字节
%SystemDir%\userinit32.exe, 56320字节
·彻底解决services.exe进程病毒
·扫出100多个病毒,3个隐身进程（第1版）
·20年最强病毒排行榜
·U盘“拒绝访问”病毒的清除办法
·老话新说：iexplore.exe是进程还是病毒
·06上半年十大病毒排行榜出炉 灰鸽子成毒
·必须掌握的病毒知识
·酷似熊猫烧香 电眼间谍变种病毒
·让病毒见鬼去吧！影子系统中文版深入评测
·追查熊猫烧香 从病毒行为中揭开冰山一角
2. 在注册表中添加下列启动项：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run]"MMSystem" = %SystemDir%\
mmsystem.dll"", rundll32[HKEY_LOCAL_MACHINE
\SOFTWARE\Microsoft\Windows NT\CurrentVersion
\Winlogon]"Userinit" = %SystemDir%\userinit32.exe,
[HKEY_CURRENT_USER\SOFTWARE\Microsoft
\Windows\CurrentVersion\Run]
"MMSystem" = %SystemDir%\mmsystem.dll"", rundll32
这样，在Windows启动时，病毒就可以自动执行。并把MSN强制设置为开机自动运行。
3.向用户的MSN在线好友发送下列信息，并会发送病毒程序：
一家新开的酒吧，晚上聚聚，这里有介绍 %url%,记得给我电话
朋友，多注意休息啊，可以到这里放松放松哦，%url%
我们也来俗一把如何，看MM去，%url%，够味！呵呵！
日本人在南京大屠杀的铁证!坚决抵制日货 %url%
对中国威胁最大的十个国家!列表 %url%
我见过最漂亮的视频MM (不看可别后悔), %url%
《中国农民调查》页页血泪，惊动中央 转自网易, %url%
4. 修改%SystemDir%\drivers\etc\hosts文件，把900多个常用网站重定向到222.89.98.***，目前该网站无法正常连接。
针对该病毒，江民公司已经紧急升级了病毒库。请您及时升级到10月10日病毒库，即可全面查杀该病毒，保护您的系统不受其侵害。
您当前的位置：
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品，是全新一代的木马克星！《Windows木马清道夫》可自动查杀数十万种木马，拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀！它不仅可以查木马，还可以分析出后门程序,黑客程序等等。它专业的分析功能，完美的升级功能，使您不再惧怕木马，让您远离木马的困扰
卡巴斯基单机版（Kaspersky Anti-Virus Personal）是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括：病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序，时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术