关注恶意软件：

名称：网址推广木马（Trojan-Downloader.Win32.NSIS.of）

大小：1.42 MB

是否加壳：否

创建文件：

C:\Program Files\jishu_244026\sc\126网址大全上网最方便.url
C:\Program Files\jishu_244026\sc\2144小游戏--超级好玩，乐呵呵.url
C:\Program Files\jishu_244026\sc\Google搜索.url
C:\Program Files\jishu_244026\sc\彩票开奖查询-在线买彩票.url
C:\Program Files\jishu_244026\sc\黄瓜电影网-在线电影.url
C:\Program Files\jishu_244026\sc\每天团购一下-聚便宜.url
C:\Program Files\jishu_244026\sc\网上购物网址大全-网购第一站.url
C:\Program Files\jishu_244026\ImgCache\www.2144.net_favicon.ico
C:\Program Files\jishu_244026\dailytips.ini
C:\Program Files\jishu_244026\FlashIcon.ico
C:\Program Files\jishu_244026\newnew.exe
C:\Program Files\jishu_244026\2620112606262617402624262626_ini.txt
C:\Documents and Settings\All Users\桌面\ Intornet Explaror .lnk
C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\ Intornet Explaror .lnk
C:\Program Files\soft244026\B_2620112606262617402624262626.txt
C:\Program Files\soft244026\2620112606262617402624262626.txt
C:\Program Files\soft244026\b_2426.vbs
C:\Program Files\soft244026\300.bat
C:\Program Files\soft244026\x048.exe
C:\Program Files\soft244026\CoralExplorer_200404.exe
C:\Program Files\soft244026\down_7383.exe

修改注册表：

无

行为描述：

此木马会隐藏下载并隐藏安装x048.exe、CoralExplorer_200404.exe、down_7383.exe。
还将“世界之窗”浏览器及NSIS脚本捆绑在一起，运行时会释放“世界之窗”浏览器并重新设置首页。将用户桌面及收藏夹目录中文件名含有“网址”、“电影”、“游戏”、“淘宝”、“电话”、“购物”、“影视、“傲游”、“firefox”、“世界之窗”、“360”、“安全”、“搜狗”、“Internet Explorer”等文件删除。将开始菜单中的IE浏览器快捷方式删除。在桌面及快速启动文件夹中创建假的IE快捷方式，指向释放的世界之窗浏览器。并且会重新创建收藏夹内容。

目前，卡巴斯基所有产品均可以对该木马进行查杀。

专家预防建议:

建立良好的安全习惯，不打开可疑邮件和可疑网站。

不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

安装专业的防毒软件升级到最新版本，并开启实时监控功能。

为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。