2023-03-17 01:28:32 发布人:hao333 阅读( 8259)
最近有不少的网友向我们反映,自己的系统桌面居然有两个IE图标。
最近有很多网友向我们反映,他们的系统桌面居然有两个IE图标。当你双击打开这个新创建的IE图标时,会通过浏览器自动打开一个网站。而当用户右击这个IE图标时,发现有打开、属性、剪切、创建快捷方式等命令。电脑里装了杀毒软件,但是不行。那么这个新的IE图标是哪里来的呢?
浅析广告木马在起作用。
通过分析,我们可以知道这是由现在非常流行的广告木马造成的。这种木马虽然不会对用户系统造成直接危害,但其推广的网页可能存在网页挂马等。其实这种木马早在几年前就风靡一时,黑客通过网页中的脚本代码进行相关攻击。现在由于微软系统限制了脚本的运行,黑客可以通过木马程序进行相应的操作。木马首先创建一个IE的快捷方式,通过修改注册表中的信息来删除快捷方式图标,从而给用户一种系统桌面上有两个IE图标的错觉(如图1)。
图1
主攻击场景快速还原
接下来通过修改和创建注册表信息,为这个IE快捷方式创建相应的右键命令,也就是说这些命令都是黑客定制的。可能有读者会问,为什么注册表里找不到链接的网站,互联网选项里也看不到网站链接。这是因为黑客并没有把网站链接放在注册表中,而是放在了这个快捷属性中的“目标”选项之后(如图2)。这样,当这个快捷方式打开时,就会自动链接到指定的网页链接,而这种方式也可能会影响到真正的IE图标。
图2
熟练使用工具修理IE
清除这个新添加的IE图标也很简单。首先,在系统桌面上单击鼠标右键,在弹出菜单中选择“属性”命令。然后在弹出的属性窗口中选择桌面选项卡,并单击窗口中的自定义桌面按钮。然后点击弹出窗口中的“立即清理桌面”按钮,根据向导选择要清理的IE快捷方式。最后,系统会自动清除IE图标(如图3)。如果这个方法不行,可以安装运行《金山急救箱》进行操作。单击《金山急救箱》窗口中的“立即扫描”按钮。当软件发现系统出现异常情况时,点击窗口中的“立即交易”按钮,即可清除假IE图标。
下一篇:路由故障:软硬件造成的集线器故障
相关阅读
RelatedReading猜你喜欢
Guessyoulike