最近有不少的網友向我們反映，自己的系統桌面居然有兩個IE圖標。當雙擊打開這個新建的IE圖標，就會自動通過瀏覽器打開一個網站。而且當用戶在這個IE圖標上單擊右鍵，發現其中會有OPEN、屬性、剪切、創建快捷方式等命令。電腦里安裝有殺毒軟件，可并不管用，那么這個新的IE圖標，是從何而來的呢？

分析  廣告木馬在作怪 

通過分析我們可以明確，這是目前非常流行的廣告木馬所致。這種木馬雖然不會給用戶系統造成直接的危害，但是其所推廣的網頁可能就存在網頁掛馬等。其實這類木馬曾經在幾年前風靡一時，當時黑客是通過網頁中的腳本代碼進行相關攻擊。現在由于微軟系統對腳本的運行進行了限制，所以黑客就通過木馬程序來進行相應的操作。木馬程序首先創建一個IE的快捷方式，并且通過修改注冊表中的信息去除快捷圖標，從而給用戶造成系統桌面有兩個IE圖標的錯覺（如圖1）。 

圖1

原理  攻擊現場快還原 

接下來同樣通過修改和創建注冊表信息，給這個IE快捷方式創建相應的右鍵命令，也就是說這些命令都是黑客自定義出來的。可能有的讀者會問，為什么在注冊表里面找不到鏈接的網站，而且在Internet選項里面也看不到網站鏈接。這是因為黑客并沒有將網站鏈接放到注冊表，而是放到這個快捷方式屬性中的“目標”選項后（如圖2）。這樣在打開這個快捷方式的時候，就會自動鏈接到指定的網頁鏈接上，同時這種方式也可能會影響到真正的IE圖標。 

圖2

修復  巧用工具修IE 

要清除這個新增加的IE圖標也非常簡單。首先在系統桌面上點擊鼠標右鍵，在彈出的菜單中選擇“屬性”命令。接著在彈出的屬性窗口選擇“桌面”標簽，點擊窗口中的“自定義桌面”按鈕。然后在彈出的窗口點擊“現在清理桌面”按鈕，根據向導選中要清除的IE快捷方式，最后系統將自動完成這個IE圖標的清除工作（如圖3）。如果這種方法沒有取得效果，可以安裝運行《金山急救箱》來進行操作。點擊《金山急救箱》窗口中的“立即掃描”按鈕，當軟件發現系統存在異常情況以后，點擊窗口中的“立即處理”按鈕就可以清除假的IE圖標。