Efectivamente es javascript, yo lo hago así:
poné al inicio un javascript como sigue:
function imagen() {
window.open("http://xxxxx/PIDOPASS.asp","IWIN1","status=no,toolbar=no,locati on=no,menu=no,width=435,height=215");
}
y al enlace lo hacés a través de la funcion:
<a href="javascript
:imageninvestmarcado()">solicite su password</a>
Slds. Edum.