揪出埋伏于软件安装包中的“广告软件”

相信很多网民都有在安装软件过程中被恶意程序或插件莫名其妙感染的经历，可谓防不胜防。卡巴斯基实验室近期就检测到一种名为"推广高手"的广告软件（not-a-virus:AdWare.Win32.Boran.aa），会隐藏于某些利用NSIS创建的程序安装包中。如果计算机用户运行了此类安装包，该广告软件就会被悄无声息地释放安装到计算机上。

"推广高手"会在磁盘中创建四字随机文件夹以及文件，然后利用创建BHO、服务等方式加载恶意动态库，实现对系统的拦截。感染成功后，此广告软件会偷偷访问www.bXXXX.com.cn网站的广告页面，为该网站带来大量非法流量。不仅如此，此网站还包含很多恶意程序，计算机在访问的时候很可能造成更为严重的感染。

为避免感染此类恶意程序，卡巴斯基实验室提醒广大网民在下载软件时一定要去官方网站或正规下载网站。此外，计算机上要安装如卡巴斯基等性能可靠的反病毒软件，定时升级，避免感染恶意程序造成损失。