最近有不少的【bú shǎo de】😪网友向【wǎng yǒu xiàng】我们反映✡，自己的系统桌👩面居然有两个【yǒu liǎng gè】🌈IE图标【tú biāo】。当双击【dāng shuāng jī】🕰打开这【dǎ kāi zhè】🐴个新建的IE图标【tú biāo】，就会自😜动通过浏览器打开一个网站【gè wǎng zhàn】🌽。而且当用户在这个【zhè gè】IE图标【tú biāo】上单击右🏐键，发现其【fā xiàn qí】🖍中会有OPEN、属性💳、剪切【jiǎn qiē】、创建快🦎捷方式【jié fāng shì】🚹等命令。电脑里安装有【ān zhuāng yǒu】杀毒软件，可并不管用【guǎn yòng】，那么这🏦个新的IE图标【tú biāo】，是从何而来的呢？

分析  广告木【guǎng gào mù】马在作🕢怪【guài】👎 

通过分析我们可以明【kě yǐ míng】确【què】，这是目【zhè shì mù】♒前非常流行的广告木马所致【mǎ suǒ zhì】🍚。这种木马虽然【mǎ suī rán】不会给用户系【yòng hù xì】统造成【tǒng zào chéng】🚏直接的危害【wēi hài】，但是其【dàn shì qí】🎊所推广的网页可能就存在网🏄页挂马🍱等。其实这类木马曾经在🤓几年前风靡一时✌，当时黑😿客是通过网页【guò wǎng yè】中的脚本代码🕚进行相关攻击。现在由【xiàn zài yóu】👿于微软【yú wēi ruǎn】系统对【xì tǒng duì】脚本的运行进【yùn háng jìn】行了限制【zhì】，所以黑🚫客就通【kè jiù tōng】过木马🚂程序来【chéng xù lái】进行相应的操作⛅。木马程【mù mǎ chéng】🚡序首先创建一【chuàng jiàn yī】🤙个🌳IE的快捷【de kuài jié】方式，并且通👣过修改注册表【zhù cè biǎo】🤰中的信息去除🌵快捷图标，从而给用户造成系统👁桌面有两个【liǎng gè】🌳IE图标的错觉（如图🌌1）。 

图1

原🎸理【lǐ】  攻击现【gōng jī xiàn】😬场快还原🎸 

接下来【jiē xià lái】😶同样通【tóng yàng tōng】🌁过修改【guò xiū gǎi】和创建注册表🥢信息，给这个IE快捷方【kuài jié fāng】式创建💄相应的【xiàng yīng de】📽右键命令，也就是【yě jiù shì】🔕说这些【shuō zhè xiē】命令都是黑客自定义出来的【de】。可能有🚺的读者【de dú zhě】⛓会问【huì wèn】，为什么【wéi shí me】在注册表🥢里面找【lǐ miàn zhǎo】不到🚪链接的【de】网站，而且在Internet选项里💹面也看🌻不到网站链接。这是因为黑客并没有📆将网站【jiāng wǎng zhàn】链接放到注册表🥢，而是放到这个【dào zhè gè】快捷方【kuài jié fāng】式属性【shì shǔ xìng】中的【zhōng de】“目标”选项后🥘（如图2）。这样在🍤打开这【dǎ kāi zhè】个快捷方【kuài jié fāng】式的【de】🤗时候，就会自动链接【dòng liàn jiē】到指定🔑的【de】网页链接上【liàn jiē shàng】🗃，同时这【tóng shí zhè】种方式🤠也可能🦀会影响到真正的【de】IE图标。 

图2

修复  巧用工具修【jù xiū】🎵IE 

要清除【yào qīng chú】👢这个新增加的IE图标也【tú biāo yě】非常简单【dān】🅱。首先在🎵系统桌🐼面上点击【jī】🦉鼠标右键，在弹出的【dàn chū de】菜单【dān】🅱中选择“属性”命令。接着在🚱弹出的【dàn chū de】属性窗🈯口选择“桌面【zhuō miàn】”标签【biāo qiān】🆕，点击【jī】窗🕣口中的🤴“自定义【zì dìng yì】桌面【zhuō miàn】”按钮【àn niǔ】。然后在🤰弹出的【dàn chū de】窗口点【chuāng kǒu diǎn】击【jī】🦉“现在清【xiàn zài qīng】理【lǐ】📍桌面【zhuō miàn】”按钮【àn niǔ】，根据向导选中要清除【yào qīng chú】👢的IE快捷方式，最后系📊统将自动完成【dòng wán chéng】这个IE图标的【tú biāo de】清除工【qīng chú gōng】作【zuò】🍠（如图【rú tú】🌋3）。如果这种方法没有取【méi yǒu qǔ】得效果，可以安装运行《金山急【jīn shān jí】🎗救箱【jiù xiāng】👹》来进行操作【zuò】🍠。点击【jī】🦉《金山急【jīn shān jí】🎗救箱【jiù xiāng】👹》窗口中【chuāng kǒu zhōng】🐞的“立即扫➗描”按钮【àn niǔ】，当软件😻发现系🏾统存在异常情【yì cháng qíng】🚀况以后【kuàng yǐ hòu】🖕，点击【jī】窗🕣口中的🤴“立即处【lì jí chù】理【lǐ】📍”按钮【àn niǔ】就可以清除假的🌚IE图标。