如题所述
第1个回答 2013-09-07
您好，这是因为病毒木马为了推广恶意网站为目的，在桌面建立异常桌面图标，欺骗您点击。 原因分析：广告木马为了达到挟持用户访问其推广的恶意网站的目的，会在桌面建立 假的IE图标，或是篡改IE现有的快捷方式。其主要通过 以下几种手段实现。
(1)通过注册表新建一个系统图标（新的Class ID），将其图标设为IE，指向其指定的恶意网址。由于是系统图标属性，无法手工删除。
(2)篡改已有的IE快捷方式，通过ACL权限修改阻止用户删除
(3)病毒进程保护，阻止用户删除
(4)通过启动项脚本，或者木马进程反复写生成图标，导致用户重启后，又生成一个恶意的IE图标
防御方案：金山毒霸已经可以防御此类病毒。 请免费下载专业杀毒软件——金山毒霸保护您的电脑安全下载地址 修复方案： 金山安全中心在第一时间更新的金山网盾3.5及金山急救箱，使用金山网盾3.5或金山急救箱，可以一键修复。金山网盾3.5可以完美处理第一步：下载包含浏览器修复功能的金山网盾3.5(永久免费)
下载地址 第二步 安装金山网盾3.5,安装完以后点击主界面右侧的【修复浏览器】的按钮 （或者点击【浏览器修复】选项卡－点击【立即扫描】）第三步 发现威胁，点击【立即处理】按钮，修复完成以后，根据提示重启系统或者键盘按 【F5】刷新桌面。
(1)通过注册表新建一个系统图标（新的Class ID），将其图标设为IE，指向其指定的恶意网址。由于是系统图标属性，无法手工删除。
(2)篡改已有的IE快捷方式，通过ACL权限修改阻止用户删除
(3)病毒进程保护，阻止用户删除
(4)通过启动项脚本，或者木马进程反复写生成图标，导致用户重启后，又生成一个恶意的IE图标
防御方案：金山毒霸已经可以防御此类病毒。 请免费下载专业杀毒软件——金山毒霸保护您的电脑安全下载地址 修复方案： 金山安全中心在第一时间更新的金山网盾3.5及金山急救箱，使用金山网盾3.5或金山急救箱，可以一键修复。金山网盾3.5可以完美处理第一步：下载包含浏览器修复功能的金山网盾3.5(永久免费)
下载地址 第二步 安装金山网盾3.5,安装完以后点击主界面右侧的【修复浏览器】的按钮 （或者点击【浏览器修复】选项卡－点击【立即扫描】）第三步 发现威胁，点击【立即处理】按钮，修复完成以后，根据提示重启系统或者键盘按 【F5】刷新桌面。
