[.shellclassinfo]详细解读Desktop.ini.doc

.shellclassinfo详细解读Desktop.ini作者：鲲 时间：2015-04-25 00:36:3365所属专栏：.shellclassinfo目录desktop.ini的用处 1.文件夹图标 2.文件夹背景 3.表示特殊文件夹 4.表示文件夹所有者 5.表示特殊的文件夹名称Desktop.ini病毒的介绍 1.简介 2.病毒行为 3.DESKTOP病毒的清除方法 一些常见疑问desktop.ini的用处：1.指向特殊文件.2.特殊的CLSID(类标、级联ID)，修改后能让文件夹和快捷方式一样的功能，当然只能指向文件夹。 一、文件夹图标.ShellClassInfoInfoTip=注释IconFile=图标文件的路径与注册表对应说明IconIndex=选择要使用文件中的第几个图标自定义图标文件，其扩展名可以是.exe、.dll、.ico等。二、文件夹背景ExtShellFolderViewsBE098140-A513-11D0-A3A4-00C04FD706EC=BE098140-A513-11D0-A3A4-00C04FD706ECBE098140-A513-11D0-A3A4-00C04FD706ECAttributes=1IconArea_Image=11.jpg.ShellClassInfoConfirmFileOp=0其中11.jpg是图片，把以上内容用记事本保存为desktop.ini ，和背景图片一起放在要改变背景的文件夹内。为了防止误删，可以把desktop.ini和图片设为隐藏属性。 三、标示特殊文件夹系统中有一些特殊的文件夹，如回收站、我的电脑、我的文档、网上邻居等。这些文件夹的标示有两种方法：1.直接在文件夹名后续上一个.再加对应的CLSID如：把一个文件夹取名为：新建文件夹.20D04FE0-3AEA-1069-A2D8-08002B30309D（注意：新建文件夹后面有一个半角的句号）那么这个文件夹的图标将变为我的电脑的图标，并且在双击该文件夹时将打开我的电脑。在下面查看CLSID在注册表中展开HKEY_CLASSES_ROOTCLSID，在CLSID分支下面就可以看到很多的ID，这些ID对应的都是系统里面不同的程序，文件，系统组件等常见组件类对应的CLSID:我的文档：450D8FBA-AD25-11D0-98A8-0800361B1103我的电脑：20D04FE0-3AEA-1069-A2D8-08002B30309D网上邻居：208D2C60-3AEA-1069-A2D7-08002B30309D回收站：645FF040-5081-101B-9F08-00AA002F954EInternet Explorer：871C5380-42A0-1069-A2EA-08002B30309D控制面板：21EC2020-3AEA-1069-A2DD-08002B30309D拨号网络/网络连接 :992CFFA0-F557-101A-88EC-00DD010CCC48任务计划:D6277990-4C6A-11CF-8D87-00AA0060F5BF打印机(和传真):2227A280-3AEA-1069-A2DE-08002B30309D历史文件夹:7BD29E00-76C1-11CF-9DD0-00A0C9034933ActiveX缓存文件夹: 88C6C381-2E85-11D0-94DE-444553540000公文包: 85BBD920-42A0-1069-A2E4-08002B30309D2.第二种是通过一个desktop.ini文件还以我的电脑为例:新建一个文件夹,名字随便,然后在其下边建立desktop.ini文件,内容如下:.ShellClassInfoCLSID=相应的ID注:有部分病毒会建立这样的文件夹以达到隐藏自身的目的.另外这也是一种我们隐藏小秘密的方法. 四、标示文件夹所有者这通常见于我的文档等如我的文档里就有这样一个文件，内容如下：DeleteOnCopyOwner=AdministratorPersonalized=5PersonalizedName=My Documents改变文件夹颜色关于这项功能的实现需要注册一个.dll文件ColorFolder.dll。具体情况本人由于未曾尝试，故不能提供相应内容，以下是本人在网上搜到的以供参考。改变文件夹颜色.ShellClassInfoIconFile=ColorFolder.dllIconIndex=0保存为desktop.ini文件，连同ColorFolder.dll文件（Mikebox网盘里有下载）如果想同时添加背景图片(bj.jpg)及改变文件夹内文件名颜色！ExtShellFolderViewsIconArea_Text=0x000000FFAttributes=1IconArea_Image=bj.jpg.ShellClassInfoConfirmFileOp=0把名字为bj.jpg的图片也放到同一个文件夹里，再在原有代码下再加上以上这些就可以改变文件夹的背景图片了！更换bj.jpg图片，并修改红色位置的名称（bj.jpg）为更换后的图片名，就可以设置成为你喜欢的背景图片（建议选用jpg格式的）！修改0x000000FF就可以变文件颜色为你想要的颜色！0x000000FF为红色0x00008000为绿色0x00FF0000为蓝色0x00FFFFFF为白色！（改变颜色也要有动态链接库文件的支持）注册动态链接库：请在开始运行中输入：regsvr32 ColorFolder.dll（不包括引号，regsvr32和ColorFolder.dll之间有空格！）注册动态链接库到系统即可！以上修改完desktop.ini文件后，须要运行（attrib +s 相应文件夹的路径）命令才会生效！ 五、标识特殊的文件夹名称实现方法需要利用desktop.ini中的locallizedresourcename一行，例如：LocalizedResourceName=shell32.dll,-28995这一行可以将文件夹的名称显示改成系统文件夹的“我的音乐”更多的标识如下：LocalizedResourceName=shell32.dll,-28995-2899728996 共享视频28995 共享音乐28997 共享图像-LocalizedResourceName=shell32.dll,-12688-1269612693 收藏夹12691 我最近的文档-LocalizedResourceName=shell32.dll,-21760-2179521779 图片收藏21780 在线服务21781 Program Files21782 程序21783 收到传真21784 发送传真21785 共享文档21790 我的音乐-LocalizedResourceName=shell32.dll,-22016-22075xpsp2res.dll,-6100=显示桌面xpsp1res.dll,-11003=启动 Internet Explorer 浏览器C:WINDOWSsystem32SHELL32.dll,-9227=我的文档C:WINDOWSsystem32SHELL32.dll,-9216=我的电脑C:WINDOWSsystem32SHELL32.dll,-8964=回收站shell32.dll,-22051=记事本C:WINDOWSsystem32tourstart.exe,-1=漫游 Windows XPshell32.dll,-22022=命令提示符shell32.dll,-22017=通讯簿shell32.dll,-22041=放大镜shell32.dll,-22065=辅助工具管理器shell32.dll,-22052=屏幕键盘shell32.dll,-22040=本地安全策略shell32.dll,-22059=服务shell32.dll,-22023=计算机管理shell32.dll,-22029=事件查看器shell32.dll,-22025=数据源 (ODBC)shell32.dll,-22055=性能C:WINDOWSsystem32comres.dll,-661=组件服务shell32.dll,-21762=管理工具shell32.dll,-21761=附件shell32.dll,-21760=辅助工具shell32.dll,-21772=娱乐shell32.dll,-22067=Windows 资源管理器shell32.dll,-22062=同步C:WINDOWSsystem32compatUI.dll,-115=程序兼容性向导C:WINDOWSsystem32SHELL32.dll,-9217=网上邻居explorer.exe,-7023=运行(&R).C:Program FilesSkyNetFireWallPFW.exe=天网防火墙个人版C:WINDOWSsystem32ctfmon.exe=CTF LoaderC:WINDOWSimeimkr6_1imekrcic.dll,-22=Korean Input System (IME 2002)C:WINDOWSimesptip.dll,-600=语音识别C:WINDOWSsystem32SHELL32.dll,-22913=显示连接到此计算机的驱动器和硬件。C:WINDOWSsystem32SHELL32.dll,-9319=打印机和传真C:WINDOWSsystem32netshell.dll,-1200=网络连接C:WINDOWSsystem32SHELL32.dll,-8503=搜索(&E).C:WINDOWSsystem32mycomput.dll,-400=管理(&G)C:WINDOWSsystem32rundll32.exe=Run a DLL as an Appexplorer.exe,-7003=打开一个程序、文件夹、文档或网站。C:WINDOWSExplorer.EXE=Windows ExplorerD:Program FilesQQIPCoralQQ.exe=CoralQQ 加载程序D:Program FilesMaxthon1.58Maxthon.exe=Maxthon Web BrowserC:WINDOWSsystem32notepad.exe=记事本D:Program FilesQQIPQQ.exe=QQC:Program FilesInternet Exploreriexplore.exe=Internet ExplorerC:Program FilesMicrosoft OfficeOFFICE11WINWORD.EXE=Microsoft Office WordC:PROGRA1EDITPL1EDITPLUS.EXE=EditPlusC:Program FilesWindows NTAccessoriesWORDPAD.EXE=写字板C:WINDOWSNOTEPAD.EXE=记事本shell32.dll,-12691=我最近的文档D:yuanweiserverTomcat_centerbinstartup.bat=startupC:WINDOWSsystem32cmd.exe=Windows Command ProcessorC:WINDOWSsystem32notepad.exe,-469=文本文档shell32.dll,-12693=收藏夹C:Program FilesAVIConverterAVIConverter.exe=AVIConverterC:WINDOWSsystem32taskmgr.exe=Windows 增强型任务管理器shell32.dll,-12710=运行(&R)C:Program FilesEditPlus 2editplus.exe=EditPlusD:Program FilesMaxthon2Maxthon.exe=Maxthon BrowserD:FoxmailFoxmail.exe=Internet Mail ClientC:Program FilesWinRARWinRAR.exe=WinRARwmploc.dll,-1800=播放wmploc.dll,-6502=Windows Media Player%SystemRoot%system32SHELL32.dll,-17154=打开文件夹以查看文件%SystemRoot%system32SHELL32.dll,-17155=Windows 资源管理器%SystemRoot%system32SHELL32.dll,-17168=不执行操作%systemroot%System32wiaacmgr.exe,-276=将图片复制到计算机上的一个文件夹%systemroot%System32wiaacmgr.exe,-101=Microsoft 扫描仪和照相机向导%SystemRoot%system32SHELL32.dll,-17156=查看图片的幻灯片%SystemRoot%system32SHELL32.dll,-17157=Windows 图片和传真查看器%SystemRoot%system32SHELL32.dll,-17158=打印此图片%SystemRoot%system32SHELL32.dll,-17159=照片打印向导shell32.dll,-8504=自动播放(&P)C:WINDOWSsystem32shimgvw.dll=Windows 图片和传真查看器C:WINDOWSsystem32mspaint.exe=画图C:PROGRA1MICROS2OFFICE11OIS.EXE=Microsoft Office Picture Managershimgvw.dll,-550=预览(&V)C:WINDOWSsystem32shimgvw.dll,-303=JPEG 图像C:WINDOWSsystem32zipfldr.dll=Compressed (zipped) FoldersC:DOCUME1ADMINI1LOCALS1TempRar$EX00.765fo-ts312.exe=TopStyle Pro Setup C:DOCUME1ADMINI1LOCALS1Tempis-DONLV.tmpis-VQ0HA.tmp=Setup/UninstallC:DOCUME1ADMINI1LOCALS1TempRar$EX00.657fo-ts312.exe=TopStyle Pro Setup C:DOCUME1ADMINI1LOCALS1Tempis-G2RO4.tmpis-A6NHJ.tmp=Setup/UninstallC:Program FilesBradburyTopStyle3TopStyle3.exe=TopStyleD:DownloadseditplusEditPlus-v2.30.Build.311.HHeditplus.exe=EditPlus 汉化版C:Program FilesMicrosoft OfficeOFFICE11EXCEL.EXE=Microsoft Office ExcelC:Program FilesMicrosoft OfficeOFFICE11MSPUB.EXE=Microsoft Office PublisherC:Program FilesUltraEditUedit32.exe=UltraEdit-32 Professional Text/Hex EditorC:Program FilesNetMeetingconf.exe,-12345=H.323 Internet 电话服务C:WINDOWSsystem32accwiz.exe,-16=辅助功能向导设置C:WINDOWSinfunregmp2.exe,-9909=Windows Media 音频/视频文件C:WINDOWSinfunregmp2.exe,-9910=Windows Media 音频/视频播放列表C:WINDOWSinfunregmp2.exe,-9904=AU 格式声音C:WINDOWSsystem32SHELL32.dll,-22978=公文包C:WINDOWSSystem32ntbackup.exe,-40=Windows 备份文件C:WINDOWSSystem32pdh.dll,-10023=性能监视器文件C:WINDOWSsystem32shimgvw.dll,-304=BMP 图像C:WINDOWSSystem32cryptext.dll,-6145=安全编录C:WINDOWSinfunregmp2.exe,-9918=CD 音频曲目C:WINDOWSSystem32cdfview.dll,-4610=频道文件C:WINDOWSSystem32cryptext.dll,-6108=安全证书C:Program FilesNetMeetingconf.exe,-12346=快速拨号C:WINDOWSSystem32cryptext.dll,-6110=证书吊销列表C:WINDOWSsystem32netshell.dll,-1300=拨号网络文件C:WINDOWSinfunregmp2.exe,-9927=Microsoft 录制的电视节目C:WINDOWSsystem32shimgvw.dll,-301=EMF 图像C:WINDOWSsystem32shimgvw.dll,-302=GIF 图像C:Program FilesNetMeetingconf.exe,-12347=Intel IPhone 兼容C:WINDOWSSystem32setupapi.dll,-2000=安装信息C:Program FilesInternet ExplorerConnection Wizardicwres.dll,-20003=Internet 通讯设置C:WINDOWSSystem32wshext.dll,-4804=JScript Script FileC:WINDOWSSystem32wshext.dll,-4805=JScript Encoded Script FileC:WINDOWSinfunregmp2.exe,-9902=电影剪辑C:WINDOWSinfunregmp2.exe,-9926=M3U 文件C:WINDOWSinfunregmp2.exe,-9907=MIDI 序列C:WINDOWSinfunregmp2.exe,-9925=MP3 格式声音C:WINDOWSsystem32mmcbase.dll,-130=Microsoft 通用管理文档C:WINDOWSSystem32msi.dll,-34=Windows Installer 软件包C:WINDOWSSystem32msi.dll,-35=Windows Installer 修补程序C:WINDOWSSystem32RCBdyctl.dll,-150=Microsoft 远程访问事件C:Program FilesMovie Makerwmm2res.dll,-63097=Windows Movie Maker 项目C:WINDOWSPCHealthHelpCtrBinariesmsinfo.dll,-391=MSInfo 文档C:Program FilesNetMeetingnmwb.dll,-1234=Microsoft NetMeeting T126 兼容白板文档C:WINDOWSSystem32cryptext.dll,-6111=PKCS #7 证书C:WINDOWSSystem32cryptext.dll,-6113=PKCS #7 签名C:WINDOWSsystem32shimgvw.dll,-305=PNG 图像C:WINDOWSSystem32scrobj.dll,-8192=Windows Script ComponentC:WINDOWSsystem32shscrap.dll,-258=片段对象C:WINDOWSSystem32cryptext.dll,-6112=Microsoft 系列证书存储C:WINDOWSSystem32cryptext.dll,-6109=证书信任列表C:WINDOWSSystem32wshext.dll,-4803=VBScript Encoded Script FileC:WINDOWSSystem32wshext.dll,-4802=VBScript Script FileC:WINDOWSinfunregmp2.exe,-9908=波形声音C:WINDOWSinfunregmp2.exe,-9911=Windows Media 音频快捷方式C:WINDOWSinfunregmp2.exe,-9912=Windows Media 音频文件C:WINDOWSinfunregmp2.exe,-9920=Windows Media Player 下载软件包C:WINDOWSsystem32shimgvw.dll,-307=WMF 图像C:WINDOWSinfunregmp2.exe,-9915=Windows Media Player 外观文件C:WINDOWSinfunregmp2.exe,-9914=Windows Media 音频/视频文件C:WINDOWSinfunregmp2.exe,-9916=Windows Media Player 外观程序包C:WINDOWSinfunregmp2.exe,-9923=Windows Media 播放列表C:Program FilesWindows NTAccessoriesWORDPAD.EXE,-208=写入文档C:WINDOWSSystem32wshext.dll,-4801=Windows Script FileC:WINDOWSSystem32wshext.dll,-4800=Windows Script Host Settings FileC:WINDOWSinfunregmp2.exe,-9913=Windows Media 音频/视频播放列表C:WINDOWSsystem32msxml3r.dll,-1=XML 文档C:WINDOWSsystem32msxml3r.dll,-2=XSL 样式表C:PROGRA1FlashGetflashget.exe=FlashGetD:yuanweiservertomcatbinstartup.bat=startupnetcfgx.dll,-50002=允许您的计算机访问 Microsoft 网络上的资源。netcfgx.dll,-50003=允许其它计算机用 Microsoft 网络访问您的计算机上的资源。netcfgx.dll,-50015=质量服务数据包计划程序。该组件提供网络交通控制，包括流量率和优先级服务。netcfgx.dll,-50001=TCP/IP 是默认的广域网协议。它提供跨越多种互联网络的通讯。shdoclc.dll,-880=Internet Explorershdoclc.dll,-867=每日提示(&T)shdoclc.dll,-868=显示每日提示。D:DownloadseditplusUltraCompare_Pro_4.10a_SC.exe=UltraCompare_Pro_4.10a_SCD:Program FilesUltraCompareuc.exe=UltraCompare ProfessionalC:WINDOWSsystem32SHELL32.dll,-22914=包含信件，报告和其它文档以及文件。C:WINDOWShh.exe=Microsoft® HTML Help ExecutableD:DownloadswomWoptiUtilitiesWoptiUtilities.exe=Windows优化大师(Wopti Utilities)C:DOCUME1ADMINI1LOCALS1TempRar$EX00.500StormCodec6.10.00.exe=StormCodec6.10.00C:Program FilesMPCStormSet.exe=StormSetshell32.dll,-21779=图片收藏shell32.dll,-21790=我的音乐D:docchm黄易全集典藏版.exe=eBook 阅读器inetcplc.dll,-4746=辅助功能inetcplc.dll,-4731=始终扩展图像的说明文字inetcplc.dll,-4732=随焦点(或选择)的更改移动系统插入标记inetcplc.dll,-4745=浏览inetcplc.dll,-4852=使用直接插入自动完成功能inetcplc.dll,-4856=启用个性化收藏夹菜单inetcplc.dll,-4866=强制屏幕外合成，即便是在终端服务器下(需要重启动)inetcplc.dll,-4833=显示友好 HTTP 错误信息inetcplc.dll,-4734=显示友好的 URLinetcplc.dll,-4743=使用被动 FTP(为防火墙和 DSL 调制解调器兼容性)inetcplc.dll,-4737=为 FTP 站点启用文件夹视图inetcplc.dll,-4840=在地址栏中显示“转到”按钮inetcplc.dll,-4837=自动检查 Internet Explorer 更新inetcplc.dll,-4836=启用即需安装(Internet Explorer)inetcplc.dll,-4835=下载完成后发出通知inetcplc.dll,-4838=关闭“历史记录”和“收藏夹”中所有未使用的文件夹(需要重启动)inetcplc.dll,-4829=允许页面转换inetcplc.dll,-4861=重新使用启动快捷方式的窗口inetcplc.dll,-4736=允许脱机项目按计划同步xpsp2res.dll,-4892=禁用脚本调试(其他)xpsp2res.dll,-4891=禁用脚本调试 (Internet Explorer)inetcplc.dll,-4832=显示每个脚本错误的通知inetcplc.dll,-4735=使用平滑滚动inetcplc.dll,-4828=给链接加下划线inetcplc.dll,-4825=始终inetcplc.dll,-4827=悬停inetcplc.dll,-4826=从不inetcplc.dll,-4874=启用第三方浏览器扩展(需要重启动)inetcplc.dll,-4873=对网页上的按钮和控件启用视觉样式inetcplc.dll,-4839=总是以 UTF-8 发送 URL (需要重启动)inetcplc.dll,-4875=启用即需安装(其它)inetcplc.dll,-4747=安全inetcplc.dll,-4750=关闭浏览器时清空 Internet 临时文件夹inetcplc.dll,-4749=不将加密的页面存入硬盘xpsp2res.dll,-5710=允许来自 CD 的活动内容在我的计算机上运行inetcplc.dll,-4761=检查发行商的证书吊销inetcplc.dll,-4762=检查下载的程序的签名xpsp2res.dll,-5700=允许活动内容在我的计算机上的文件中运行inetcplc.dll,-4863=启用集成 Windows 身份验证(需要重启动)inetcplc.dll,-4756=启动配置文件助理xpsp2res.dll,-10505=允许运行或安装软件，即使签名无效inetcplc.dll,-4757=在安全和非安全模式之间转换时发出警告inetcplc.dll,-4759=对无效站点证书发出警告inetcplc.dll,-4752=使用 SSL 2.0inetcplc.dll,-4753=使用 SSL 3.0inetcplc.dll,-4760=检查服务器证书吊销(需要重启动)inetcplc.dll,-4758=重定向提交的表单时发出警告inetcplc.dll,-4754=使用 TLS 1.0inetcplc.dll,-4822=HTTP 1.1 设置inetcplc.dll,-4823=使用 HTTP 1.1inetcplc.dll,-4824=通过代理连接使用 HTTP 1.1inetcplc.dll,-4744=多媒体inetcplc.dll,-4741=播放网页中的动画inetcplc.dll,-4871=启用自动图像大小调整inetcplc.dll,-4865=启用图像工具栏(需要重启动)inetcplc.dll,-4742=显示图片inetcplc.dll,-4843=显示图像下载占位符inetcplc.dll,-4738=智能图像抖动inetcplc.dll,-4739=播放网页中的声音inetcplc.dll,-4740=播放网页中的视频inetcplc.dll,-4769=打印inetcplc.dll,-4770=打印背景颜色和图像inetcplc.dll,-4771=从地址栏中搜索inetcplc.dll,-4844=搜索时inetcplc.dll,-4845=显示结果，然后转到最相近的站点inetcplc.dll,-4847=只在主窗口中显示结果inetcplc.dll,-4846=转到最相近的站点inetcplc.dll,-4848=不从地址栏中搜索D:Program FilesPLSQL Developerplsqldev.exe=PL/SQL DeveloperC:Program FilesMicrosoft OfficeOFFICE11POWERPNT.EXE=Microsoft Office PowerPointC:WINDOWSsystem32mstsc.exe,-4001=从远程位置连接到计算机的桌面并运行应用程序，如同您坐在其控制台前面。C:WINDOWSsystem32mstsc.exe=Remote Desktop Connectiond:DownloadsExeSetupFav.exe=ExeSetupFav Microsoft 基础类应用程序C:WINDOWSsystem32YeskyComponentsYComs.exe=YComs Microsoft 基础类应用程序C:WINDOWSsystem32SHELL32.dll,-32517=任务栏和开始菜单C:WINDOWSsystem32SHELL32.dll,-22985=文件夹选项C:WINDOWSsystem32SHELL32.dll,-22981=字体C:WINDOWSsystem32SHELL32.dll,-22982=管理工具C:WINDOWSsystem32mstask.dll,-3408=任务计划C:WINDOWSsystem32wiashext.dll,-331=扫描仪和照相机C:Program FilesInternet Exploreriexplore.exe,-702=Internet ExplorerC:Program FilesBradburyTopStyle3unins000.exe=Setup/UninstallC:DOCUME1ADMINI1LOCALS1Temp_iu14D2N.tmp=Setup/UninstallD:DownloadseditplusTopStyle3TopStyle3TopStyle3.exe=TopStyleD:yuanweiVStartVStart.exe=音速启动 - 您的启动专家D:yuanweiVStart软件MybaseMybase.exe=MybaseC:Program FilesMPCmplayerc.exe=Media Player ClassicC:Program FilesWindows Media Playerwmplayer.exe=Windows Media PlayerC:Program FilesMPCGSpot.exe=GSpot Codec Information Appliance (tm)C:Program FilesMSN Messengermsnmsgr.exe=MSN MessengerC:Program FilesCommon FilesMicrosoft SharedOFFICE11MSOXMLED.EXE=XML EditorC:Program FilesMicrosoft OfficeOFFICE11INFOPATH.EXE=Microsoft Office InfoPathshell32.dll,-30498=文件和文件夹shell32.dll,-30506=记住每个文件夹的视图设置shell32.dll,-30497=在我的电脑上显示控制面板shell32.dll,-30507=在单独的进程中打开文件夹窗口shell32.dll,-30517=不缓存缩略图shell32.dll,-30514=在文件夹提示中显示文件大小信息shell32.dll,-30511=在资源管理器文件夹列表中显示简单文件夹查看shell32.dll,-30499=隐藏文件和文件夹shell32.dll,-30501=不显示隐藏的文件和文件夹shell32.dll,-30500=显示所有文件和文件夹shell32.dll,-30503=隐藏已知文件类型的扩展名shell32.dll,-30509=自动搜索网络文件夹和打印机shell32.d