desktop.docx

desktop.docx

《desktop.docx》由会员分享，可在线阅读，更多相关《desktop.docx（24页珍藏版）》请在冰豆网上搜索。

desktop

DESKTOP.INI

百科名片

Desktop.ini文件详解由于有部分病毒会在文件夹下创建desktop.ini文件，目前很多朋友对该文件产生了错误的认识，认为是病毒文件。

其实这是错误的，desktop.ini与病毒并没有多深的渊源，desktop.ini是系统可识别的一个文件，作用是存储用户对文件夹的个性设置；而病毒所创建的desktop.ini则不同（这么说也并不完全正确，见后文。

），病毒所创建的文件内容依病毒的不同而异，可以是感染日期或其它的有意无意字符（串）。

目录[隐藏]

desktop.ini的用处：

1.指向特殊文件夹

2.一、文件夹图标

3.二、文件夹背景

4.三、标示特殊文件夹

5.四、标示文件夹所有者

6.五、标识特殊的文件夹名称

Desktop.ini病毒的介绍

1.简介

2.病毒行为

3.DESKTOP病毒的清除方法

4.解决过程

5.DESKTOP的清除方式

6.一些常见疑问

desktop.ini的用处：

1.指向特殊文件夹

2.一、文件夹图标

3.二、文件夹背景

4.三、标示特殊文件夹

5.四、标示文件夹所有者

6.五、标识特殊的文件夹名称

Desktop.ini病毒的介绍

1.简介

2.病毒行为

3.DESKTOP病毒的清除方法

4.解决过程

5.DESKTOP的清除方式

6.一些常见疑问

[编辑本段]

desktop.ini的用处：

指向特殊文件夹

　　desktop.ini还有一个特殊的CLSID，修改后能让文件夹和快捷方式一样的功能，当然只能指向文件夹。

一、文件夹图标

　　[.ShellClassInfo]

　　InfoTip=注释

　　IconFile=图标文件的路径

与注册表对应说明

IconIndex=选择要使用文件中的第几个图标

　　自定义图标文件，其扩展名可以是.exe、.dll、.ico等。

二、文件夹背景

　　[ExtShellFolderViews]

　　{BE098140-A513-11D0-A3A4-00C04FD706EC}={BE098140-A513-11D0-A3A4-00C04FD706EC}

　　[{BE098140-A513-11D0-A3A4-00C04FD706EC}]

　　Attributes=1

　　IconArea_Image=11.jpg

　　[.ShellClassInfo]

　　ConfirmFileOp=0

　　其中11.jpg是图片，把以上内容用记事本保存为desktop.ini，和背景图片一起放在要改变背景的文件夹内。

为了防止误删，可以把desktop.ini和图片设为隐藏属性。

三、标示特殊文件夹

　　系统中有一些特殊的文件夹，如回收站、我的电脑、我的文档、网上邻居等。

这些文件夹的标示有两种方法：

　　1.直接在文件夹名后续上一个"."在加对应的CLSID

　　如：

把一个文件夹取名为：

新建文件夹.{20D04FE0-3AEA-1069-A2D8-08002B30309D}

　　（注意：

新建文件夹后面有一个半角的句号）

　　那么这个文件夹的图标将变为我的电脑的图标，并且在双击该文件夹时将打开我的电脑。

　　在下面查看CLSID

　　在注册表中展开HKEY_CLASSES_ROOT\CLSID\，在CLSID分支下面就可以看到很多的ID，这些ID对应的都是系统里面不同的程序，文件，系统组件等

　　常见组件类对应的CLSID:

　　我的文档：

450D8FBA-AD25-11D0-98A8-0800361B1103

　　我的电脑：

20D04FE0-3AEA-1069-A2D8-08002B30309D

　　网上邻居：

208D2C60-3AEA-1069-A2D7-08002B30309D

　　回收站：

645FF040-5081-101B-9F08-00AA002F954E

　　InternetExplorer：

871C5380-42A0-1069-A2EA-08002B30309D

　　控制面板：

21EC2020-3AEA-1069-A2DD-08002B30309D

　　拨号网络/网络连接:

992CFFA0-F557-101A-88EC-00DD010CCC48

　　任务计划:

D6277990-4C6A-11CF-8D87-00AA0060F5BF

　　打印机（和传真）:

2227A280-3AEA-1069-A2DE-08002B30309D

　　历史文件夹:

7BD29E00-76C1-11CF-9DD0-00A0C9034933

　　ActiveX缓存文件夹:

88C6C381-2E85-11D0-94DE-444553540000

　　公文包:

85BBD920-42A0-1069-A2E4-08002B30309D

　　2.第二种是通过一个desktop.ini文件

　　还以我的电脑为例:

　　新建一个文件夹,名字随便,然后在其下边建立desktop.ini文件,内容如下:

　　[.ShellClassInfo]

　　CLSID={相应的ID}

　　注:

有部分病毒会建立这样的文件夹以达到隐藏自身的目的.另外这也是一种我们隐藏小秘密的方法.

四、标示文件夹所有者

　　这通常见于我的文档等如我的文档里就有这样一个文件，内容如下：

　　[DeleteOnCopy]

　　Owner=Administrator

　　Personalized=5

　　PersonalizedName=MyDocuments五、改变文件夹颜色

　　关于这项功能的实现需要注册一个.dll文件ColorFolder.dll。

具体情况本人由于未曾尝试，故不能提供相应内容，以下是本人在网上搜到的以供参考。

　　改变文件夹颜色

　　[.ShellClassInfo]

　　IconFile=ColorFolder.dll

　　IconIndex=0

　　保存为deskto.ini文件，连同ColorFolder.dll文件（Mikebox网盘里有下载）

　　如果想同时添加背景图片及改变文件夹内文件名颜色！

　　[ExtShellFolderViews]

　　IconArea_Text=0x000000FF

　　Attributes=1

　　IconArea_Image=bg04.jpg

　　[.ShellClassInfo]

　　ConfirmFileOp=0

　　把名字为bg04.jpg的图片也放到同一个文件夹里，再在原有代码下再加上以上这些就可以改变文件夹的背景图片了！

更换bg04.jpg图片，并修改红色位置的名称（bg04.jpg）为更换后的图片名，就可以设置成为你喜欢的背景图片（建议选用jpg格式的）！

修改0x000000FF就可以变文件颜色为你想要的颜色！

0x000000FF为红色，0x00008000为绿色，0x00FF0000为蓝色，0x00FFFFFF为白色！

（改变颜色也要有动态链接库文件的支持）

　　注册动态链接库：

请在开始〉〉〉运行中输入：

"regsvr32ColorFolder.dll"（不包括引号，regsvr32和ColorFolder.dll之间有空格！

）注册动态链接库到系统即可！

　　以上修改完desktop.ini文件后，须要运行（attrib+s相应文件夹的路径）命令才会生效！

五、标识特殊的文件夹名称

　　实现方法需要利用desktop.ini中的locallizedresourcename一行，例如：

　　LocalizedResourceName=@shell32.dll,-28995

　　这一行可以将文件夹的名称显示改成系统文件夹的“我的音乐”

　　更多的标识如下：

　　LocalizedResourceName=@shell32.dll,-28995---28997

　　28996共享视频

　　28995共享音乐

　　28997共享图像

　　---------------------------------------------------

　　LocalizedResourceName=@shell32.dll,-12688---12696

　　12693收藏夹

　　12691我最近的文档

　　---------------------------------------------------

　　LocalizedResourceName=@shell32.dll,-21760---21795

　　21779图片收藏

　　21780在线服务

　　21781ProgramFiles

　　21782程序

　　21783收到传真

　　21784发送传真

　　21785共享文档

　　21790我的音乐

　　---------------------------------------------------

　　LocalizedResourceName=@shell32.dll,-22016---22075

　　－－－－－－－－－－－－－－－－－－－－

　　"@xpsp2res.dll,-6100"="显示桌面"

　　"@xpsp1res.dll,-11003"="启动InternetExplorer浏览器"

　　"@C:

\\WINDOWS\\system32\\SHELL32.dll,-9227"="我的文档"

　　"@C:

\\WINDOWS\\system32\\SHELL32.dll,-9216"="我的电脑"

　　"@C:

\\WINDOWS\\system32\\SHELL32.dll,-8964"="回收站"

　　"@shell32.dll,-22051"="记事本"

　　"@C:

\\WINDOWS\\system32\\tourstart.exe,-1"="漫游WindowsXP"

　　"@shell32.dll,-22022"="命令提示符"

　　"@shell32.dll,-22017"="通讯簿"

　　"@shell32.dll,-22041"="放大镜"

　　"@shell32.dll,-22065"="辅助工具管理器"

　　"@shell32.dll,-22052"="屏幕键盘"

　　"@shell32.dll,-22040"="本地安全策略"

　　"@shell32.dll,-22059"="服务"

　　"@shell32.dll,-22023"="计算机管理"

　　"@shell32.dll,-22029"="事件查看器"

　　"@shell32.dll,-22025"="数据源（ODBC）"

　　"@shell32.dll,-22055"="性能"

　　"@C:

\\WINDOWS\\system32\\comres.dll,-661"="组件服务"

　　"@shell32.dll,-21762"="管理工具"

　　"@shell32.dll,-21761"="附件"

　　"@shell32.dll,-21760"="辅助工具"

　　"@shell32.dll,-21772"="娱乐"

　　"@shell32.dll,-22067"="Windows资源管理器"

　　"@shel