协议分析网

　　2005年3月7日，江民反病毒中心截获一个通过MSN和P2P软件快速传播的蠕虫病毒I-Worm/MSN.Sofast。

　　江民反病毒专家介绍，病毒运行后，通过MSN向用户好友发送病毒文件，可能的文件名多以PIF为后缀。

　　病毒运行后，将会在系统目录下建立多达18种病毒文件。修改注册表使自己使WINDOWS启动时一起运行。

　　病毒还会屏蔽多数国外杀毒厂商的网站，使得电脑用户染毒后无法登陆。同时，病毒会结束多种杀毒软件和防火墙进程， 禁止注册表编辑器和任务管理器运行。通过复制到共享文件夹和P2P软件共享文件夹传播，可能的文件名为Messenger Plus! 3.50.exe

　　病毒发作后，还会打开网页c:\crazy-frog.html，并连接到一名为http://frog.0catch.com/的网站。

　　针对该病毒，江民公司已经在第一时间升级。请广大用户一定要提高警惕，不要点击来自MSN的不明文件，并立即升级到3月7日病毒库，即可全面查杀该病毒，保护您的系统不受威胁。