隐藏Windows文件夹中的恶意文件

desktop.ini是一个标准文本文件，可放置在任何Windows文件夹中以自定义文件夹行为的某些方面，即文件夹图标应该是什么，要显示的文件夹名称等。desktop.ini文件通常是隐藏文件以显示文件夹中的现有文件，您需要通过打开文件夹并单击工具菜单使其可见。。。文件夹选项并选择查看。然后选择“显示隐藏的文件和文件夹”单选按钮，并取消选中“隐藏受保护的操作系统文件（推荐）”。下面我介绍了三个自定义文件夹和它包含的ini文件。

对于收藏夹文件夹，该文件夹必须具有只读或系统或两者的属性，才能使文件夹从Explorer中显示的实际文件夹更改为“收藏夹”。desktop.ini文件可以具有任何属性，下面是ini文件的示例。

[.ShellClassInfo]

IconFile =％SystemRoot％\ system32 \ SHELL32.dll

IconIndex = -173

LocalizedResourceName = @ shell32.dll，-12693

在Windows资源管理器中查看时，LocalizedResourceName参数可用于将文件夹名称更改为其他内容。

某些系统文件夹使用class ID来定义文件夹属性。文件夹属性再次定义文件夹属性，并且desktop.ini文件可以具有任何属性集。

要创建一个回收站文件夹，将文件夹属性更改为系统或只读，可以更改为bin图标。ini文件设置应该在下面包含这个类ID

[.ShellClassInfo]

CLSID = {645ff040-5081-101b-9f08-00aa002f954e}

对于计划任务再次将文件夹属性更改为系统或只读，可将其更改为任务图标。

[.ShellClassInfo]

CLSID = {d6277990-4c6a-11cf-8d87-00aa0060f5bf}

那么从恶意软件的角度来看，这意味着什么呢？那么这些类型的系统文件夹属性恶意软件文件可以很容易地隐藏起来。即在作业文件中设置隐藏属性的Windows任务（C：\ WINDOWS \ Tasks）中具有作业时，即使所有文件和文件夹都设置为显示，该作业也将不可见。对于恶意软件编写者创建包含恶意软件文件的伪造回收站文件夹的回收站也是如此，当通过资源管理器浏览时，恶意软件文件仍然不可见，并且只有真正的已删除文件显示给用户。