该样本为winrar创建的自解压文件，释放Lava.exe和puzengsetup.exe，lava.exe执行后会连接网络下载流氓软件到本地执行；puzengsetup.exe修改注册表，创建新的关联方式，在桌面、收藏夹以及快速启动栏中创建网址快捷方式，修改桌面快捷方式，使其指向导航网址。修改注册表项，在桌面创建难以删除的ie快捷方式。