MSN骗子（Worm.msn.funny）

10月10日，瑞星全球反病毒监测网率先截获一个利用MSN滥发广告信息的病毒，并命名为“MSN骗子(Worm.msn.funny)”。10月10日，很多MSN Messenger用户向瑞星客户服务中心求助，反映自己收到这样的消息：“日本人在南京大屠杀的铁证！坚决抵制日货！www.**78P.com”，随后收到一个“FUNNY.EXE”文件，自己运行此文件之后就会向所有线上好友发送上述信息。

病毒会通过QQ和MSN发送大量的垃圾信息和“Funny.exe”病毒文件，同时用病毒文件替换系统文件，造成某些用户重启机器之后无法正常开机，给用户带来了非常大的困扰。

MSN骗子（Worm.MSN.fuuny）"病毒：警惕程度★★★★，蠕虫病毒，通过MSN/QQ传播，依赖系统：WIN9X/NT/2000/XP.病毒同时感染MSN和QQ两种主流即时聊天软件，它传送名为"FUNNY.EXE"的文件，用户点击该文件后就会中毒。这种"双传播"技术使得病毒传播感染速度非常快，其传播速度可以和"震荡波"、"冲击波"相比。

病毒会通过QQ和MSN发送"一家新开的酒吧，晚上聚聚，这里有介绍http://www.××78p.com，记得给我电话"，"对中国威胁最大的十个国家！列表http://www.××78p.com"，"《中国农民调查》页页血泪，惊动中央转自网易http://www.××78p.com"，"我见过最漂亮的视频MM（不看可别后悔）http://www.××78p.com"等信息，并发送名为"FUNNY.EXE"的文件，部分被感染用户的MSN和QQ聊天窗口会被隐藏，导致无法正常使用。

如果用户使用的是Windows 2000/XP操作系统，病毒会修改系统文件，屏蔽937个主流网站，当用户输入这些被屏蔽的网站时，就会转向http://www.××78p.com这个网站。被屏蔽的网站中，包括刚刚被盛大网络收购的原创中文网站"起点中文"等。

如果用户使用的是Windows 98操作系统，病毒会覆盖系统文件，导致用户不能正常关机，强行重启后系统完全崩溃。另外，此病毒采用了双进程保护，很难被清除。