病毒名称：I-Worm/MSN.Sofast

中 文 名：“好快”

病毒长度：17429字节

病毒类型：网络蠕虫

危害等级：★★★

影响平台：Win 9x/2000/XP/NT/Me/2003

2005年3月7日，江民反病毒中心截获一个通过MSN和P2P软件快速传播的蠕虫病毒I-Worm/MSN.Sofast。该病毒会通过MSN向用户好友不停发送病毒主程序文件，可能的文件名如下：MSLARISSA.pif、WinVBS.vbs、MESSAGE_TO_BROPIA.txt等等。病毒运行后，在系统目录下创建serbw.exe、

formatsys.exe、msmbw.exe、crazy-frog.html及message to n00b larissa.txt等文件。修改注册表，导致在Windows启动时，病毒就可以自动执行。修改系统hosts文件，屏蔽多个反病毒网站。结束多种杀毒软件和防火墙进程。禁止注册表编辑器和任务管理器运行。 通过复制到共享文件夹和P2P软件共享文件夹传播，可能的文件名为Messenger Plus! 3.50.exe。自动连接黑客指定的站点。针对该病毒，江民公司已经在第一时间升级。