百科名片：lnk劫持者是指恶意隐藏桌面上正常的IE图标（创建伪IE图标，打开后指向指定推广的导航站），恶意删除桌面、开启启动栏、开始菜单正常的快捷方式（*.lnk）并创建对应的伪装的快捷方式（*.yxk、*.qc、*qa等等）的一类广告木马。

病毒现象

1，发现主页被劫持，打开桌面IE图标(伪装)，不是自己设定的主页，而是某某导航站。

2，IE收藏夹出现大量恶意广告链接，比如什么淘宝特卖、小游戏之类的。

3，桌面、快速启动栏、开始菜单的属性，看不到标签卡“快捷方式”，无法查看快捷方式的"目标"，且文件类型虽为快捷方式，但是打开方式为 Microsoft (R) Windows Based Script Host（Wscript.exe）

4，使用360安全卫士查杀病毒后，重启后问题依旧，因为360安全卫士没有修复那些伪装的快捷方式。