关注恶意软件：

•名称：“伪装者”下载器木马（Trojan-Downloader.Win32.Agent.gxwr）
•大小：366 KB

•是否加壳：是

•加壳方式：UPX

创建文件：

C:\Program Files\WinRAR\raraa.exe
C:\WINDOWS\7HAHWqe.bat
C:\Documents and Settings\All Users\「开始」菜单\程序\Startup\修复360安全卫士.url
C:\Documents and Settings\All Users\「开始」菜单\程序\启动\desktop.ini
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\14f1.tmp
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\14f1.tmp.exe

修改注册表：

[HKEY_CLASSES_ROOT\.ini]@="inifile"

行为描述：

该木马会将自身伪装成360安全卫士的安装文件，诱使用户点击运行。其图标和版本信息均是假冒的。一旦点击运行，木马会在后台创建多个文件，同时将自身拷贝至C:\Program Files\WinRAR\raraa.exe。并通过修改注册表，更改系统的文件关联。之后，偷偷连接远程服务器，下载大量恶意程序到被感染计算机，给用户带来更大的危害。

目前，卡巴斯基所有产品均可以对该木马进行查杀。

专家预防建议:

•建立良好的安全习惯，不打开可疑邮件和可疑网站。

•不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。

•使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。

•现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

•安装专业的防毒软件升级到最新版本，并开启实时监控功能。

•为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。

•不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。