卡巴：注意木马伪装成压缩包劫持浏览器

　　目前，针对计算机浏览器的恶意程序数量越来越多。归根结底，这是黑客在通过恶意程序对某些网站进行恶意推广，其最终目的还是牟利。

 

　　卡巴斯基实验室近期新截获一种名为“NSIS木马释放器”( Trojan-Dropper.Win32.NSIS.so)的恶意程序，很有可能成为黑客进行恶意推广的利器。这种木马自身为NSIS自解压可执行文件，但却会伪装成常见的压缩包文件，诱使计算机用户点击运行。一旦运行，它会释放两个恶意脚本到计算机，并且通过修改注册表让计算机上的隐藏文件无法显示。木马还会添加文件关联，隐藏桌面的浏览器图标，取而代之的是在桌面、开始菜单和快速启动栏中添加建扩展名为“.79z”假浏览器快捷方式。这些文件被关联为用恶意脚本打开。所以，用户每次运行，都会执行恶意脚本，访问特定的网址。另外，该木马还会在收藏夹中释放大量URL链接。

 

　　卡巴斯基实验室提醒广大网民，如果发现浏览器主页被更改和锁定，很有可能中了此类木马。建议及时安装安全软件如卡巴斯基安全部队2011，进行扫描和查杀，避免因感染造成损失。‘
’