用安全工具解决导航图标无法删除的问题

明式家具研究

【赛迪网-IT技术报道】近日大量用户求助，在上网搜索相关小软件时，在某下载站下载到相关程序并安装后发现多出“商业导航”图标，自动转向恶意网址，而且无法进行删除。就此问题记者与相关安全专家进行了沟通。

威胁剖析

据金山毒霸反病毒专家介绍，广告木马为了达到挟持用户访问其推广的恶意网站的目的，会在桌面建立假的IE图标，或是篡改IE现有的快捷方式。通过注册表新建一个系统图标（新的Class ID），将其图标设为IE，指向其指定的恶意网址。篡改已有的IE快捷方式，通过ACL权限修改阻止用户删除，并对病毒执行“进程保护”，阻止用户删除。

同时，通过启动项脚本，或者木马进程反复写生成图标，导致用户重启后，又生成一个恶意的IE图标。

普通网友解决方法

对于普通网友来说，手动清除比较困难，其实还可以利用各类安全软件来解决此类恶意威胁。比如使用金山网盾3.5“修复浏览器”功能，一键扫描潜在问题，快速执行修复。
  
利用金山网盾删除商业导航图标

专家提醒网友，上网下载搜索、下载相关资料时，应尽量选择软件官网或正规下载网站，并在上网时开启金山网盾等专业在线防护工具和基于“可信云安全”技术的金山毒霸2011版。确保下载和浏览安全。并在不慎遭遇威胁时，通过相关专业安全软件快速执行修复。

http://tech.ccidnet.com/art/782/20100511/2056219_1.html

有些所谓导航网站简直比病毒、流氓软件更可恶，朋友们一定要小心。