关注恶意软件：

• 名称：“推广高手”广告软件（not-a-virus:AdWare.Win32.Boran.aa）
• 大小：142 KB
• 是否加壳：否
• 影响的平台：WIN9X/ME/NT/2000/XP/2003/Vista/Win7

具体表现：

创建文件：
C:\Program Files\sdxa\paxx.ini
C:\Program Files\sdxa\rcws.ini
C:\Program Files\sdxa\ufsc.ini
C:\Program Files\sdxa\whbe.dll
C:\Program Files\sdxa\wkeh.dll

创建的文件夹名以及文件名随机

创建服务： Vsn mxux Service

修改注册表： HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{6DCD8EE6-04BC-4F0C-BC82-FBB13F8EC6EE}\InprocServer32 @ "C:\PROGRA~1\sdxa\whbe.dll" HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{8FB95C33-154F-4407-9E09-E1DF224093AB}\InprocServer32 @ "C:\PROGRA~1\sdxa\whbe.dll" HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6DCD8EE6-04BC-4F0C-BC82-FBB13F8EC6EE} @ "jxru""

访问广告页面： www.borXXX.com.cn

该广告软件存在于某些利用NSIS创建的程序安装包中，如果计算机用户运行了此类安装包，广告软件就会被悄无声息地释放安装到计算机上。 然后在C:\Program Files目录或C:\Program Files\Common Files目录中创建四字随机名文件夹，并在该文件夹中创建四字随机名文件。通过创建BHO、服务等方式加载恶意动态库，自动访问广告页面。

专家预防建议:

• 1.建立良好的安全习惯，不打开可疑邮件和可疑网站。
• 2.不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
• 3.使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
• 4.现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
• 5.安装专业的防毒软件升级到最新版本，并开启实时监控功能。
• 6.为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
• 7.不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。