10月10日，金山毒霸于国内最先截获一个利用MSN Messenger传播的蠕虫病毒，并命名为：MSN小尾巴（worm.MSNFunny）。该病毒仿照“QQ小尾巴”病毒的方法，先发送一条网站的广告消息，接着发一个病毒的复本，当用户在不知情的情况下，运行了发送来的病毒复本，就会导致中毒。病毒还会恶意修改系统文件，在本机感染后会导致大量网站不可访问，非常恶毒。

　　 金山毒霸对此病毒已经进行了紧急处理，请毒霸用户升级病毒库到最新，可完全防止该病毒感染机器。同时，金山毒霸反病毒专家提醒用户：该病毒利用MSN疯狂传播，已经另很多网友中招。仅金山毒霸全球监测网到目前就已经接到上百用户的求助，请用户注意不要轻易运行MSN上传来的程序，尤其是比较熟悉的好友发来的诸如“funny.exe”之类的程序。


　　病毒信息：

　　 病毒名称: Worm.MSNFunney
　　 中文名称: MSN小尾巴
　　 威胁级别: 二级
　　 病毒类型: 蠕虫
　　 受影响系统: Win9x/WinNT/Win2K/WinXP/Win2003


　　破坏方法：

　　 A、将自身复制到系统目录下，在Windows 98系统下，并会替换系统文件Rundll32.exe，导致系统不能正常关机；

　　 B、在WinNT/Win2000/WinXP/Win2003系统下，会修改Host文件，使用户在访问正常网站时连接到www.***78p.com，影响了用户对网站的正常访问；

　　 C、病毒会利用MSN、QQ传播，将病毒自身以funny.exe文件名发送给好友，诱使感染用户的好友运行该文件。


　　发作现象：

　　 A、在Windows 98/me系统下，会替换系统文件Rundll32.exe，导致系统不能正常关机；

　　 B、WinNT/Win2000/WinXP/Win2003下会修改Host文件，使用户在访问近千个主流网站时转连到www.***78p.com，可能导致对该网站的DoS攻击；

　　 C、病毒会利用MSN，QQ传播，将病毒自身以funny.exe文件名发送给好友，并发送如下消息之一：

　　一家新开的酒吧，晚上聚聚，这里有介绍 www.***78p.com,记得给我电话
　　朋友，多注意休息啊，可以到这里放松放松哦，www.***78p.com
　　我们也来俗一把如何，看MM去，www.***78p.com，够味！呵呵！
　　日本人在南京大屠杀的铁证!坚决抵制日货 www.***78p.com
　　对中国威胁最大的十个国家!列表 www.***78p.com
　　我见过最漂亮的视频MM (不看可别后悔), www.***78p.com
　　《中国农民调查》页页血泪，惊动中央 转自网易, www.***78p.com