最近有很多网友向我们反映，他们的系统桌面居然有两个IE图标。当你双击打开这个新创建的IE图标时，会通过浏览器自动打开一个网站。而当用户右击这个IE图标时，发现有打开、属性、剪切、创建快捷方式等命令。电脑里装了杀毒软件，但是不行。那么这个新的IE图标是哪里来的呢？
浅析广告木马在起作用。
通过分析，我们可以知道这是由现在非常流行的广告木马造成的。这种木马虽然不会对用户系统造成直接危害，但其推广的网页可能存在网页挂马等。其实这种木马早在几年前就风靡一时，黑客通过网页中的脚本代码进行相关攻击。现在由于微软系统限制了脚本的运行，黑客可以通过木马程序进行相应的操作。木马首先创建一个IE的快捷方式，通过修改注册表中的信息来删除快捷方式图标，从而给用户一种系统桌面上有两个IE图标的错觉(如图1)。
图1
主攻击场景快速还原
接下来通过修改和创建注册表信息，为这个IE快捷方式创建相应的右键命令，也就是说这些命令都是黑客定制的。可能有读者会问，为什么注册表里找不到链接的网站，互联网选项里也看不到网站链接。这是因为黑客并没有把网站链接放在注册表中，而是放在了这个快捷属性中的“目标”选项之后(如图2)。这样，当这个快捷方式打开时，就会自动链接到指定的网页链接，而这种方式也可能会影响到真正的IE图标。
图2
熟练使用工具修理IE
清除这个新添加的IE图标也很简单。首先，在系统桌面上单击鼠标右键，在弹出菜单中选择“属性”命令。然后在弹出的属性窗口中选择桌面选项卡，并单击窗口中的自定义桌面按钮。然后点击弹出窗口中的“立即清理桌面”按钮，根据向导选择要清理的IE快捷方式。最后，系统会自动清除IE图标(如图3)。如果这个方法不行，可以安装运行《金山急救箱》进行操作。单击《金山急救箱》窗口中的“立即扫描”按钮。当软件发现系统出现异常情况时，点击窗口中的“立即交易”按钮，即可清除假IE图标。
