金山毒霸反病毒专家介绍，广告木马为了达到挟持用户访问其推广的恶意网站的目的，会在桌面建立 假的IE图标，或是篡改IE现有的快捷方式。通过注册表新建一个系统图标（新的Class ID），将其图标设为IE，指向其指定的恶意网址。篡改已有的IE快捷方式，通过ACL权限修改阻止用户删除，并对病毒执行进程保护，阻止用户删除。

免费下载:金山网盾 V3.5.1正式版

　　同时，通过启动项脚本，或者木马进程反复写生成图标，导致用户重启后，又生成一个恶意的IE图标。对此，金山安全中心在第一时间更新的金山网盾3.5及金山急救箱，使用金山网盾3.5修复浏览器功能，一键扫描潜在问题，快速执行修复。

　　专家提醒网友，上网下载搜索、下载相关资料时，应尽量选择软件官网或正规下载网站，并在上网时开启金山网盾等专业在线防护工具和基于可信云安全技术的金山毒霸2011版。确保下载和浏览安全。并在不慎遭遇威胁时，通过相关专业安全软件快速执行修复。