當(dāng)W32.Funner（這是人家諾頓老大的命名）病毒執(zhí)行的時(shí)候，它會(huì)這樣做～：
1，拷貝自身為如下文件：
%System%\IEXPLORE.EXE
%System%\EXPLORE.EXE
%Windir%\rundll32.exe
%System%\userinit32.exe
c：\funny.exe
并且執(zhí)行列表里的前三個(gè)文件
注意：
��？這三個(gè)文件會(huì)確保另外它們始終運(yùn)行，換句話說(shuō)，當(dāng)其中兩個(gè)被終止的時(shí)候，另外一個(gè)會(huì)將它們重新啟動(dòng)，
讓我們看看
。�。窟@些文件需要MSVBVM60.DLL文件，它是MicrosoftVisualBasic運(yùn)行時(shí)環(huán)境組件。
��？%System%是系統(tǒng)文件夾的變量參數(shù)，默認(rèn)情況下，它是：
C：\Windows\System（Windows95/98/Me）
C：\Windows\System32（WindowsNT/2000/XP）
��？%Windir%是Windows安裝文件夾變量參數(shù)，默認(rèn)情況下，它是：
C：\Windows或C：\Winnt
2，創(chuàng)建日志文件，命名為%System%bsfirst2.log（病毒也做日志？寒……）
3，在下列注冊(cè)表分支中：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon
加入鍵值
“Userinit”=“userinit32.exe，”
當(dāng)啟動(dòng)Windows的時(shí)候，將自動(dòng)運(yùn)行userinit32.exe（夠賊的……NT系統(tǒng)的注冊(cè)表同樣分支里有這樣的一個(gè)鍵值，只是名字是userinit32.exe）
4，在下列注冊(cè)表分支中：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_LOCAL_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
加入鍵值
“MMSystem”=“%Windir%\rundll32.exe”%System%\mmsystem.dll“”，RunDll32“
當(dāng)啟動(dòng)Windows時(shí)，自動(dòng)運(yùn)行rundll32.exe
5，會(huì)在SYSTEM.ini文件的[boot]部分添加如下行：
Shell=%system%\explorer.exe
6，在WindowsMessenger即時(shí)通信程序中發(fā)送c：\funny.exe文件給聯(lián)系人
7，會(huì)連接到http：//www.78p.com
8，將如下列表中的條目添加到Hosts文件并指向一個(gè)外部IP地址（來(lái)，大家跟我一起數(shù)……）：
222.89.98.219http：//www.wo365.com
222.89.98.219cmfu.com
222.89.98.219http：//www.cmfu.com
222.89.98.2199i0.com
222.89.98.219http：//www.9flash.com
222.89.98.2199flash.com
222.89.98.219http：//www.nowok.net
222.89.98.219nowok.net
222.89.98.219wisa.com.cn
222.89.98.219http：//www.sia.com.cn
222.89.98.219http：//www.wisa.cn
222.89.98.219wisa.cn
222.89.98.219http：//www.zhao99.com
222.89.98.219zhao99.com
222.89.98.219http：//www.wo123.com
222.89.98.219wo123.com
222.89.98.219wo99.com
222.89.98.219http：//www.wo99.com
222.89.98.219http：//www.page.com.cn
222.89.98.219page.com.cn
222.89.98.219http：//www.432.cn
222.89.98.219432.cn
222.89.98.219wysw.com
222.89.98.21914.com.cn
222.89.98.219http：//www.14.com.cn
222.89.98.219cnww.net