流行病毒热报(41)：小心“MSN骗子”
网络通信
10月10日以来，一种通过MSN/QQ即时通讯工具传播的蠕虫病毒正在网上大面积传播。如果最近你收到MSN好友发给你的一个“funny.exe”程序，可得小心了。因为它很有可能是被瑞星公司称做“MSN骗子”(Worm.msn.funny)的病毒文件(江民公司则将它命名为“MSN小丑”病毒)。
1.病毒特征
“MSN骗子”病毒会向用户的MSN好友发送诸如“我见过最漂亮的视频MM (不看可别后悔)”等广告消息，诱骗用户登录www.**78p.com网站；如果被感染系统是Windows 2000/XP，病毒会修改系统HOSTS文件，屏蔽937个主流网站，当用户登录这些网站时会转向www.**78p.com。因此有的网络安全专家怀疑：“MSN骗子”病毒可能是某些网站的推广伎俩。在Windows 98下，病毒会替换系统文件Rundll32.exe，造成系统崩溃并且无法正常启动。当用户感染此病毒后，会自动向MSN好友发送“funny.exe”病毒程序，一旦接收者打开此程序就会中毒，“MSN骗子”以此达到传播扩散的目的。
2.杀毒方法
如果你感染了“MSN骗子”病毒，可以按照专家给出的如下建议把它清除：
1)Windows98用户：
①用Windows 98启动盘启动电脑；
②从相同的干净操作系统下拷贝%WINDOWS%\rundll32.exe到软盘上；
③将软盘上的%WINDOWS%\rundll32.exe拷贝到中毒机器的%WINDOWS%目录下；
④重新启动进入Windows操作系统；
⑤使用瑞星杀毒软件或者专杀工具进行杀毒：
MSN病毒专杀工具：http://it.rising.com.cn//service/tech nology/RS_MSN.htm
QQ病毒专杀工具： http://it.rising.com.cn/service/tech nology/RS_QQMsender.htm
2)Windows2000/XP用户：
①用系统启动光盘启动到故障修复控制台
②运行以下命令：
cd system32
copy userinit.exe userinit32.exe
③重新启动。
新病毒不断涌现，网民应当提高安全意识，不要轻易运行网友发过来的程序；及时升级杀毒软件也是必需的，最新版的瑞星、江民等杀毒软件都可以清除此病毒。值得一提的是，江民公司推出的KV2005，增加了“即时通信监视”功能，可以实时监控并过滤从MSN、QQ等所有即时通讯工具发送的文件病毒，确保用户实现无毒聊天。我们只需把“即时通信监视”功能开启即可。