最近有不少的網友向我們反映，自己的係統桌麵居然有兩個IE圖標。當雙擊打開這個新建的IE圖標（biāo），就會自動通過（guò）瀏（liú）覽器打開一個網站。而且當用戶在這個IE圖標上單擊右鍵，發現其中會有OPEN、屬性、剪切、創建快捷方式等命令。電腦裏安裝（zhuāng）有殺毒軟（ruǎn）件，可（kě）並不管用，那（nà）麽這個新的IE圖標，是從何而來的呢？

分析  廣告木馬在作怪 

通過分析我們可以明確，這是目前非常流行的（de）廣告（gào）木馬所致。這種木馬（mǎ）雖然不會給用戶係統造（zào）成直接的危害，但是其所推廣（guǎng）的網頁可能就存在網頁掛馬等。其實這類木馬曾經在幾年前（qián）風靡（mí）一時，當時（shí）黑客是通過網頁（yè）中（zhōng）的腳本代碼進行相關攻擊。現在由於（yú）微軟係統對腳本的運行進行了限製，所以黑客（kè）就通過木馬程序（xù）來進行相應的操作。木馬程序首先創建一個IE的快捷方（fāng）式，並且（qiě）通（tōng）過修改注冊表（biǎo）中的信息去除快捷圖標，從而（ér）給用戶造成（chéng）係統桌麵有兩個IE圖標的錯覺（如圖1）。 

圖1

原理  攻擊現場快還原 

接下來同樣通過修改和（hé）創（chuàng）建注冊表信（xìn）息，給這（zhè）個IE快捷方式創建（jiàn）相應的右鍵命（mìng）令，也就是說這些命令都是黑客自定義出（chū）來的。可能有（yǒu）的（de）讀（dú）者會問，為什（shí）麽（me）在注冊表裏（lǐ）麵找不到鏈接的網站，而且在Internet選項裏麵也看不到網站（zhàn）鏈接。這是因為黑客並沒有將網站鏈接放到注冊表，而（ér）是放到（dào）這個快捷方（fāng）式屬性中的“目標”選項後（如圖2）。這樣在打開這個快捷方式的時候，就會自動鏈（liàn）接到指（zhǐ）定的（de）網頁鏈接上，同時這（zhè）種方式也可能會影響到真正（zhèng）的IE圖標。 

圖2

修複  巧用工具修IE 

要清除這（zhè）個新（xīn）增加（jiā）的IE圖標也非常簡單。首（shǒu）先在係統桌麵上點擊鼠標右鍵，在彈出的菜單中選擇（zé）“屬性（xìng）”命（mìng）令。接著在（zài）彈出的屬（shǔ）性窗口選擇“桌麵”標簽，點擊窗口中的“自定（dìng）義桌麵”按鈕。然後在彈出的窗口點擊（jī）“現在清理桌麵”按（àn）鈕，根據向導（dǎo）選中要清除的IE快捷方式，最後係統將（jiāng）自動完成這個IE圖（tú）標的清除工作（如圖3）。如果這種方法沒（méi）有取得效果，可以安裝運行《金山急（jí）救箱》來進行操作。點擊《金山急救箱》窗口中的“立即掃描”按鈕，當（dāng）軟件發現係統存在異常情況以後，點擊窗口中的“立即處理”按鈕就可以清（qīng）除假的（de）IE圖標。