近日，金山安全中心接到大量用戶求助，“桌面圖標(biāo)被篡改怎么辦？ 如何恢復(fù)桌面圖標(biāo)被隱藏"，金山網(wǎng)絡(luò)安全專家對(duì)中毒用戶的電腦檢查發(fā)現(xiàn)是惡意廣告病毒劫持了桌面圖標(biāo)，為了達(dá)到挾持用戶訪問其推廣的惡意網(wǎng)站的目的，如果你遇到這類問題，請(qǐng)立即下載金山衛(wèi)士對(duì)電腦桌面圖標(biāo)進(jìn)行修復(fù)。

  桌面圖標(biāo)被篡改的原因分析

    通過金山網(wǎng)絡(luò)安全中心長(zhǎng)期針對(duì)桌面圖標(biāo)被篡改問題的分析，發(fā)現(xiàn)互聯(lián)網(wǎng)圍繞桌面圖標(biāo)被篡改的問題已經(jīng)形成了一條跟廣告相關(guān)的灰色產(chǎn)業(yè)鏈；病毒作者所操控的劫持桌面圖標(biāo)相關(guān)的廣告木馬為了達(dá)到挾持用戶訪問其推廣的惡意網(wǎng)站的目的，會(huì)在桌面建立假的桌面圖標(biāo)，而真正的桌面圖標(biāo)被隱藏起來，或是桌面圖標(biāo)被篡改。其主要通過 以下幾種手段實(shí)現(xiàn)。

    (1)通過注冊(cè)表新建一個(gè)桌面圖標(biāo)（新的Class ID），將其圖標(biāo)設(shè)為ie，指向其指定的惡意網(wǎng)址。由于是系統(tǒng)圖標(biāo)屬性，無法手工刪除。

    (2)篡改已有的ie快捷方式，通過ACL權(quán)限修改阻止用戶刪除

    (3)病毒進(jìn)程保護(hù)，阻止用戶刪除

    (4)通過啟動(dòng)項(xiàng)腳本，或者木馬進(jìn)程反復(fù)寫生成圖標(biāo)，導(dǎo)致用戶重啟后，又生成一個(gè)惡意的桌面圖標(biāo)；

    (5)直接篡改系統(tǒng)桌面圖標(biāo)，例如：我的電腦、我的文檔、回收站、網(wǎng)上鄰居、控制面板等，將其圖標(biāo)改為ie快捷方式，雙擊時(shí)指向惡意網(wǎng)址。

  桌面圖標(biāo)被篡改，桌面圖標(biāo)被隱藏的解決辦法

    金山網(wǎng)絡(luò)安全中心第一時(shí)間升級(jí)更新金山衛(wèi)士，目前可以完美清除和恢復(fù)桌面圖標(biāo)被篡改以及桌面圖標(biāo)被隱藏的問題。

   使用方法

    1、進(jìn)入主界面進(jìn)入【查殺木馬】

    2、然后點(diǎn)擊【快速掃描】，發(fā)現(xiàn)威脅，點(diǎn)擊點(diǎn)擊【立即處理】按鈕，修復(fù)完成以后，根據(jù)提示重啟系統(tǒng)或者鍵盤按【F5】刷新桌面。