近期大量用戶回報桌面出現無法刪除的捷徑（「高清電影」、「免費遊戲」、「淘寶購物」等），點擊導向導航站/惡意網站/色情內容，右鍵僅剩「開啟首頁」、「建立捷徑」。經分析為「桌面圖示」流氓軟體新變種，傳播途徑為 BT 下載站壓縮包捆綁、網頁掛馬。

惡意行為特徵

• 桌面生成多個誘騙性捷徑，刪除鍵無效、右鍵選單被劫持。
• 修改捷徑 ACL 權限 / 竄改登錄 (HKCR\lnkfile, HKCU\Software\Classes\CLSID\{...}) 阻止使用者刪除。
• 點擊捷徑觸發瀏覽器開啟惡意網址，彈出大量廣告、推廣軟體下載。
• 一般防毒軟體僅清除主程式，殘留捷徑成再感染入口。

徹底清除步驟

1. 專用清理工具：使用金山衛士/360 安全衛士「清理外掛/流氓軟體」功能，可一次清除主程式、捷徑、登錄殘留並修復檔案關聯。
2. 手動補強 (若工具未淨)：
   • 安全模式啟動，顯示隱藏/系統檔案。
   • 刪除桌面、快速啟動、開始功能表內所有可疑捷徑。
   • 註冊表編輯器搜尋捷徑目標網址/關鍵字，刪除相關鍵值：HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace、HKLM\SOFTWARE\Classes\CLSID\{...} 等。
   • 修復 HKCR\lnkfile\IsShortcut 字串值 (若被刪除導致捷徑圖示異常)。
   • 重設瀏覽器首頁、搜尋引擎、啟動頁面。
3. 全盤掃描：安全模式下執行防毒全盤掃描，清除殘留木馬/下載器。

防範長效機制

• 軟體僅從官網/可信應用商店下載，拒絕「高速下載器」、「解壓縮即玩」等捆綁陷阱。
• 安裝過程選擇「自訂安裝」，逐項取消捆綁軟體、工具列、首頁修改勾選項。
• 系統/防毒/瀏覽器保持自動更新，修補被利用漏洞。
• 啟用瀏覽器/防毒軟體「惡意網址攔截」、「下載防護」功能。
• 定期執行「清理外掛/啟動項優化」，及早發現異常。

流氓軟體背後是龐大灰色產業鏈 (年產值百億級)，技術手段不斷翻新。用戶端防護必須從「被動查殺」轉向「主動攔截 + 習慣免疫」，才能不做流量韭菜。