desktop的文件詳解.doc

Desktop.ini文件詳解由于有部分病毒會(huì)在文件夾下創(chuàng)建desktop.ini文件，目前很多朋友對(duì)該文件產(chǎn)生了錯(cuò)誤的認(rèn)識(shí)，認(rèn)為是病毒文件。其實(shí)這是錯(cuò)誤的，desktop.ini與病毒并沒有多深的淵源，desktop.ini是系統(tǒng)可識(shí)別的一個(gè)文件，作用是存儲(chǔ)用戶對(duì)文件夾的個(gè)性設(shè)置；而病毒所創(chuàng)建的desktop.ini則不同（這么說也并不完全正確，見后文。），病毒所創(chuàng)建的文件內(nèi)容依病毒的不同而異，可以是感染日期或其它的有意無意字符（串）。下面介紹desktop.ini的用處：一、文件夾圖標(biāo).ShellClassInfoInfoTip=注釋IconFile=圖標(biāo)文件的路徑IconIndex=選擇要使用文件中的第幾個(gè)圖標(biāo)自定義圖標(biāo)文件，其擴(kuò)展名可以是.exe、.dll、.ico等。二、文件夾背景ExtShellFolderViewsIconArea_Image=背景圖片的路徑（如C:Documents and SettingsAll UsersDocumentsMy Pictures示例圖片Blue hills.jpg，圖片最好是JPG或BMP格式的）三、標(biāo)示特殊文件夾系統(tǒng)中有一些特殊的文件夾，如回收站、我的電腦、我的文檔、網(wǎng)上鄰居等。這些文件夾的標(biāo)示有兩種方法：1.直接在文件夾名后續(xù)上一個(gè).在加對(duì)應(yīng)的CLSID如：把一個(gè)文件夾取名為：新建文件夾.那么這個(gè)文件夾的圖標(biāo)將變?yōu)槲业碾娔X的圖標(biāo)，并且在雙擊該文件夾時(shí)將打開我的電腦?，F(xiàn)將系統(tǒng)中的一些類似的特殊文件夾的CLSID提供給大家：我的文檔：450D8FBA-AD25-11D0-98A8-0800361B1103我的電腦：20D04FE0-3AEA-1069-A2D8-08002B30309D網(wǎng)上鄰居：208D2C60-3AEA-1069-A2D7-08002B30309D回收站：645FF040-5081-101B-9F08-00AA002F954EInternet Explorer：871C5380-42A0-1069-A2EA-08002B30309D控制面板：21EC2020-3AEA-1069-A2DD-08002B30309D撥號(hào)網(wǎng)絡(luò)/網(wǎng)絡(luò)連接 網(wǎng)絡(luò)（和撥號(hào)）連接（WIN2000/XP） 打印機(jī)/打印機(jī)和傳真 計(jì)劃任務(wù)2.第二種是通過一個(gè)desktop.ini文件還以我的電腦為例:新建一個(gè)文件夾,名字隨便,然后在其下邊建立desktop.ini文件,內(nèi)容如下:.ShellClassInfoCLSID=注:有部分病毒會(huì)建立這樣的文件夾以達(dá)到隱藏自身的目的.另外這也是一種我們隱藏小秘密的方法.四、標(biāo)示文件夾所有者這通常見于我的文檔等如我的文檔里就有這樣一個(gè)文件，內(nèi)容如下：DeleteOnCopyOwner=AdministratorPersonalized=5PersonalizedName=My Documents五、改變文件夾顏色關(guān)于這項(xiàng)功能的實(shí)現(xiàn)需要注冊(cè)一個(gè).dll文件ColorFolder.dll。具體情況本人由于未曾嘗試，故不能提供相應(yīng)內(nèi)容，以下是本人在網(wǎng)上搜到的以供參考。改變文件夾顏色 .ShellClassInfoIconFile=ColorFolder.dllIconIndex=0保存為deskto.ini文件，連同ColorFolder.dll文件（Mikebox網(wǎng)盤里有下載）如果想同時(shí)添加背景圖片及改變文件夾內(nèi)文件名顏色！ExtShellFolderViewsIconArea_Text=0x000000FFAttributes=1IconArea_Image=bg04.jpg.ShellClassInfoConfirmFileOp=0把名字為bg04.jpg的圖片也放到同一個(gè)文件夾里，再在原有代碼下再加上以上這些就可以改變文件夾的背景圖片了！更換bg04.jpg圖片，并修改紅色位置的名稱（bg04.jpg）為更換后的圖片名，就可以設(shè)置成為你喜歡的背景圖片（建議選用jpg格式的）！修改0x000000FF就可以變文件顏色為你想要的顏色！0x000000FF為紅色，0x00008000為綠色，0x00FF0000為藍(lán)色，0x00FFFFFF為白色！（改變顏色也要有動(dòng)態(tài)鏈接庫文件的支持）實(shí)例下載請(qǐng)登陸/ ，輸入提取碼：6fd177009b8b4d66955aa190eccea968提取事例！注冊(cè)動(dòng)態(tài)鏈接庫：請(qǐng)?jiān)陂_始運(yùn)行中輸入：regsvr32 ColorFolder.dll（不包括引號(hào)，regsvr32和ColorFolder.dll之間有空格！）注冊(cè)動(dòng)態(tài)鏈接庫到系統(tǒng)即可！好了，desktop.ini的用處都知道了，現(xiàn)在談?wù)劜《镜膯栴}，根據(jù)本人的經(jīng)驗(yàn)，病毒所創(chuàng)建的desktop.ini的內(nèi)容為日期或一個(gè)字符，至于其是否具有意義本人上說不清，但可以肯定的是該文件并非可執(zhí)行的程序，其存在不會(huì)造成甚麼危害。另外，威金病毒會(huì)建立一些_desktop.ini文件，刪除時(shí)可以依如下進(jìn)行：在命令行執(zhí)行：del X:_desktop.ini /f/q/s/a:h (X:是盤符，如C:)相關(guān)參數(shù)如下：/P 刪除每一個(gè)文件之前提示確認(rèn)。/F 強(qiáng)制刪除只讀文件。/S 從所有子目錄刪除指定文件。/Q 安靜模式。刪除全局通配符時(shí)，不要求確認(rèn)。/A 根據(jù)屬性選擇要?jiǎng)h除的文件。attributes R 只讀文件 S 系統(tǒng)文件H 隱藏文件 A 存檔文件- 表示“否”的前綴如果命令擴(kuò)展名被啟用，DEL會(huì)如下改變:/S 開關(guān)的顯示句法會(huì)顛倒，即只顯示已經(jīng)刪除的文件，而不顯示找不到的文件編輯本段一些常見疑問：1：管理工具文件夾里面的desktop.ini中LocalizedFileNames這個(gè)什么意思？ 答：LocalizedFileNames是“局限性文件名稱”也就是控制文件的標(biāo)識(shí)。 2：一個(gè)desktop.ini里面 .shellclassinfo LocalizedResourceName=%SystemRoot%system32shell32.dll,-21762 這個(gè)起什么作用？ 前面LocalizedResourceName這個(gè)又是起什么作用？ 后面-21762這個(gè)又是起什么作用？根據(jù)什么原理？ 答：LocalizedResourceName是“局限性資源名稱”后面的是名稱引用的地址，注意SHELL32.DLL動(dòng)態(tài)鏈接庫中記錄了很多這類的信息，還包括圖標(biāo)ICO的地址，最后的-21762是一個(gè)ID，也可以理解成INDEX索引。 3：一個(gè)desktop.ini里面 InfoTip是指向文件夾時(shí)的說明， 但是infotip=Shell32.dll,-12690這個(gè)什么意思 答：參考第二個(gè)問題就不難理解了，infotip是“信息提示”后邊連接還是SHELL32.DLL。后面的-12690也是一個(gè)索引編號(hào)。 4：一個(gè)desktop.ini里面 IconFile是指圖標(biāo)的文件夾路徑 IconFile=%SystemRoot%system32SHELL32.dll ICONINDEX=-238是指圖表文件名， 但是-238是哪個(gè)圖標(biāo)，這些圖標(biāo)放在哪個(gè)文件夾， 怎么可以清楚的看到這些圖標(biāo)的列表， 以及外面引用的數(shù)字代表的是哪個(gè)圖標(biāo)，比如說-238是代表哪個(gè)圖標(biāo)。 答：繼續(xù)參考前兩個(gè)問題的答案，ICONFILE是“ICO圖標(biāo)文件”，后面的我不再多解釋了。至于如何找到這個(gè)圖標(biāo)，可以通過任意一個(gè)快捷方式的屬性中的選擇圖標(biāo)選項(xiàng)中查找圖片，然后再對(duì)照索引來定位所指定的圖片。 5：一個(gè)desktop.ini里面 DeleteOnCopy Owner=Jed Personalized=14 PersonalizedName=My Videos 這些什么意思？ 答：這應(yīng)該是“我的文檔”中“我的視頻”文件夾中的desktop.ini。“Owner=Jed”的意思是當(dāng)前文件夾是屬于“Jed”這個(gè)用戶的，“Personalized=14”的意思是私人使用的私有化屬性，14是什么意思沒弄明白，“PersonalizedName=My Videos”的意思是此私有文檔名稱為“My Videos”。 6：一個(gè)desktop.ini里面，開頭 ; =+= ; ; Copyright (c) Microsoft Corporation. All rights reserved. ; ; =-= 這些是什么意思？ 是不是跟HTML代碼的中注釋的功能一樣呢？ 如果是，那具體的格式是什么？ 答：這個(gè)很簡(jiǎn)單，是指此段代碼的所有權(quán)為“Microsoft”。這個(gè)很多地方都能看到，比如很多網(wǎng)站下面會(huì)寫明“Copyright (c) 某某公司 Corporation. All rights reserved.”意思就是所有權(quán)歸屬。 7：一個(gè)desktop.ini里面 .ShellClassInfo CLSID= ConfirmFileOp=1 InfoTip=Contains application stability information. 這個(gè)什么意思？ 答：這應(yīng)該是受系統(tǒng)保護(hù)的文件夾中的desktop.ini，是用來指明ShellClass信息的，“CLSID=”是指class的ID在注冊(cè)表中的地址是“1D2680C9-0E2A-469d-B787-065558BC7D43”，“InfoTip=Contains application stability information”為信息提示。請(qǐng)參考第3個(gè)問題的答案。 8：xp字體文件夾（c:windowsfonts）中的desktop.ini .ShellClassInfo UICLSID= 這個(gè)什么意思？ 答：參考第7個(gè)問題不難理解，“UICLSID=”的意思是字體樣式的ID在注冊(cè)表中的地址為“BD84B380-8CA2-1069-AB1D-08000948F534”。 9：xp中C:Documents and SettingsDefault UserSendTodesktop.ini中的 LocalizedFileNames 郵件接收者.MAPIMail=sendmail.dll,-4 桌面快捷方式.DeskLink=sendmail.dll,-21 什么意思？ 答：“LocalizedFileNames”的意思就不說了，前面有。后面的問題直接按英文意思解釋就可以了，一個(gè)是“郵件接收者”一個(gè)是“桌面快捷方式”，分別使用的動(dòng)態(tài)鏈接庫都是“sendmail.dll”只是ID不同，一個(gè)是4、一個(gè)是21。 10：一個(gè)desktop.ini - .shellclassinfo iconindex=mainicon iconfile=d:千千靜聽ttplayer.exe - 中的mainicon改成1或者2的話，外面文件夾的圖標(biāo)會(huì)改變， 但是iconfile=*.*是支持什么格式的圖標(biāo)呢？我只知道exe程序圖標(biāo)是支持的，ico格式應(yīng)該也能支持， 試了BMP。JPG之類的都是不支持的。 答：“iconindex=mainicon ”的意思是ICO圖標(biāo)索引為主圖片，也就是