FunnyFiles

FunnyFiles rozprzestrzenia się za pomocą MSN Messenger Service. Poza rozprzestrzenianiem się nie zawiera on żadnych procedur destrukcyjnych.

Robaczek ten pojawia się w komputerze ofiary w postaci pliku hello.exe, otrzymanego poprzez messengera. Po uruchomieniu przez użytkownika pliku wirusa sprawdza on, czy oprogramowanie MSN Messenger Service jest zainstalowane w domyślnym katalogu. Jeżeli tak nie jest, robak kończy swoją działalność komunikatem o błędzie.

Gdy jednak FunnyFiles odnajdzie instalację messengera, umieszcza się w systemie i oczekuje na chwilę, gdy możliwe będzie jego rozprzestrzenianie. Następuje to w momencie otrzymania przez zainfekowanego użytkownika wiadomości lub dodania nowej osoby do listy kontaktów.

Rozprzestrzenianie polega na wysłaniu wiadomości do potencjalnej ofiary o następującej treści: i have a file for u. its real funny, a następnie, po akceptacji, rozpoczęciu transferu pliku.