I-Worm/MSN.Sofast
I-Worm/MSN.Sofast
病毒名称：I-Worm/MSN.Sofast
中 文 名：“好快”
病毒长度：17429字节
病毒类型：网络蠕虫
危害等级：★★★
影响平台：Win 9x/2000/XP/NT/Me/2003
2005年3月7日，江民反病毒中心截获一个通过MSN和P2P软件快速传播的蠕虫病毒I-Worm/MSN.Sofast。该病毒会通过MSN向用户好友不停发送病毒主程序文件，可能的文件名如下：MSLARISSA.pif、WinVBS.vbs、MESSAGE_TO_BROPIA.txt等等。病毒运行后，在系统目录下创建serbw.exe、
formatsys.exe、msmbw.exe、crazy-frog.html及message to n00b larissa.txt等文件。修改注册表，导致在Windows启动时，病毒就可以自动执行。修改系统hosts文件，屏蔽多个反病毒网站。结束多种杀毒软件和防火墙进程。禁止注册表编辑器和任务管理器运行。 通过复制到共享文件夹和P2P软件共享文件夹传播，可能的文件名为Messenger Plus! 3.50.exe。自动连接黑客指定的站点。针对该病毒，江民公司已经在第一时间升级。