按照趨勢的
http://www.trendmicro.com/vinfo/zh-c...=WORM_FUNNER.A
--------------------------------------------------------------------------------
病毒種類: Trojan
具破壞性: 會
別名: MSN-Worm.Funner
可偵測的最新病毒碼: 2.194.00
可偵測的最新掃瞄引擎: 6.810
風險程度: 低度
--------------------------------------------------------------------------------
感染報告: 低度
破壞力: 低度
感染力: 中度
--------------------------------------------------------------------------------
說明:
在執行時，該蠕蟲病毒會在Windows和Windows系統檔案夾中產生多個自身拷貝。病毒會在註冊表中新增自啟動項目，以使自身可在每次系統啟動時執行。在Windows98和ME系統中，病毒還會修改SYSTEM.INI文件。
病毒會利用MSN向用戶的MSN聯繫人傳送自身拷貝。
病毒會修改HOSTS文件。病毒在HOSTS文件中增加特定行，以阻止用戶訪問特定網站。
該病毒可執行在Windows 95, 98, ME, NT, 2000和XP系統中。
解決方案:
重啟進入安全模式
在 Windows 95系統中
重啟機器
在出現 "Starting Windows 95"時按F8
在Windows95啟動功能表中選項安全模式，然後按Enter。
在 Windows 98/ME系統中
重啟機器
按CTRL鍵直至出現Windows 啟動功能表
選項安全模式選項，按Enter。
在Windows NT 系統中(VGA 模式)
點擊開始>設定>控制台。
雙按系統圖示。
點擊啟動/關閉選擇項。
將顯示列表選項設定為10秒，點擊OK儲存更改。
關閉系統然後重啟。
選項啟動功能表中的VGA模式。
注意：要移除啟動列表功能表，將顯示列表值改為0即可。
在Windows2000 系統中
重啟機器
當看到螢幕底部出現啟動Windows橫條時，按F8鍵。
從Windows2000進階選項功能表中，選項安全模式選項，按Enter鍵鍵。
在WindowsXP 系統中
重啟機器
當提示出現時，按F8鍵。
如果Windows XP Professional 啟動時沒有出現按鍵選項操作系統啟動功能表，重啟機器。
在Power-On Self Test (POST)後，按F8。
從Windows進階選項功能表中選項安全模式，按Enter鍵。
移除註冊表中的自啟動項目
從註冊表中移除自動執行項目來阻止惡意程序在啟動時執行。
在Windows 98和ME系統中
開啟註冊表編輯器。點擊開始>執行，輸入REGEDIT，按Enter
在左邊的面板中，雙按:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右邊的面板中，找到並移除如下項目：
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
(注意： %System%是Windows的系統檔案夾，在Windows 95, 98, 和ME系統中通常是 C:\Windows\System，在WindowsNT和2000系統中是C:\WINNT\System32，在Windows XP系統中是C:\Windows\System32。)
(注意: %Windows% 是Windows資料夾，通常就是C:\Windows或C:\WINNT。)
在左邊的面板中，雙按:
HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>Run
在右邊的面板中，找到並移除如下項目：
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
關閉註冊表編輯器。
在Windows XP和2000系統中
開啟註冊表編輯器。點擊開始>執行，輸入REGEDIT，按Enter
在左邊的面板中，雙按:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows NT>CurrentVersion>Winlogon
在左邊面板中找到如下項目：
Userinit = "userinit32.exe"
將項目值取代成如下值：
Userinit = "userinit.exe"
關閉註冊表編輯器。
重啟系統進入安全模式。
開啟註冊表編輯器。點擊開始>執行，輸入REGEDIT，按Enter
在左邊的面板中，雙按:
HKEY_LOCAL_MACHINE>Software>Microsoft>
Windows>CurrentVersion>Run
在右邊的面板中，找到並移除如下項目：
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
(注意： %System%是Windows的系統檔案夾，在Windows 95, 98, 和ME系統中通常是 C:\Windows\System，在WindowsNT和2000系統中是C:\WINNT\System32，在Windows XP系統中是C:\Windows\System32。)
(注意: %Windows% 是Windows資料夾，通常就是C:\Windows或C:\WINNT。)
在左邊的面板中，雙按:
HKEY_CURRENT_USER>Software>Microsoft>
Windows>CurrentVersion>Run
在右邊的面板中，找到並移除如下項目：
MMSystem = "%\Windows%\rundll32.exe "%System%\mmsystem.dll"", RunDll32"
關閉註冊表編輯器。
移除系統檔案中的自啟動項目
惡意程序有時會修改系統檔案以使自身在Windows啟動時自動執行。在受感染系統安全重啟前必須將這些自啟動項目移除。
在Windows 98和ME系統中
開啟SYSTEM.INI文件。點擊開始>執行，輸入SYSTEM.INI，按Enter。預設的文本編輯器（通常是記事本）會開啟該檔案。
在[boot]節中，找到如下行：
Shell = %System%\explorer.exe
將其取代成：
Shell = explorer.exe
關閉SYSTEM.INI文件，提示儲存時點擊確定。
按重啟按鈕重啟機器。
使用系統碟啟動，然後用未被感染過的RUNDLL32.EXE取代受感染系統中的RUNDLL32.EXE（這是病毒拷貝）。
恢復Windows的HOSTS文件
定位HOSTS文件。
右擊「開始」，點擊尋找或搜尋（這取決於Windows版本）
在名稱輸入項中輸入：
HOSTS
在搜尋下拉列表中選項包含有Windows目錄的驅動器，然後按Enter鍵。
使用記事本編輯HOSTS文件。
移除惡意程序增加的行。
儲存HOSTS文件，關閉記事本。
附加Windows ME/XP清除說明
執行Windows ME和XP的用戶必須禁用系統還原，從而可以對受感染的系統進行全面掃瞄。
執行其他Windows版本的用戶可以不需要處理上面的附加說明。
執行趨勢科技防病毒
使用趨勢科技防病毒產品掃瞄系統並移除所有被檢測為WORM_FUNNER.A的文件。趨勢科技的用戶必須在掃瞄系統之前下載最新病毒碼文件。其他的網際網路用戶可以使用Housecall，這是趨勢科技的免費在線病毒掃瞄。
建議
請不要接收陌生人傳送過來的文件 。
趨勢科技為企業及個人電腦提供best-of-breed 防毒及訊息安全解決方案.