由于有部分病毒會在文件夾下創(chuàng)建desktop.ini文件，目前很多朋友對該文件產(chǎn)生了錯誤的認識，認為是病毒文件。其實這是錯誤的，

desktop.ini與病毒并沒有多深的源源，desktop.ini是系統(tǒng)可識別的一個文件，作用是存儲用戶對文件夾的個性設(shè)置；而病毒所創(chuàng)建的

desktop.ini則不同（這麼說也并不完全正確，見后文。），病毒所創(chuàng)建的文件內(nèi)容依病毒的不同而異，可以是感染日期或其它的有意無意字符

（串）。
下面介紹desktop.ini的用處：

一、文件夾圖標

     [.ShellClassInfo]
     InfoTip=注釋
     IconFile=圖標文件的路徑
     IconIndex=選擇要使用文件中的第幾個圖標

     自定義圖標文件，其擴展名可以是.exe、.dll、.ico等。


二、文件夾背景

     [ExtShellFolderViews]
     []
     IconArea_Image=背景圖片的路徑（如C:\Documents and Settings\All Users\Documents\My Pictures\示例圖片\Blue hills.jpg，圖片

最好是JPG或BMP格式的）

三、標示特殊文件夾

     系統(tǒng)中有一些特殊的文件夾，如回收站、我的電腦、我的文檔、網(wǎng)上鄰居等。這些文件夾的標示有兩種方法：
     1.直接在文件夾名后續(xù)上一個"."在加對應的CLISID
     如：把一個文件夾取名為：新建文件夾.
     那么這個文件夾的圖標將變?yōu)槲业碾娔X的圖標，并且在雙擊該文件夾時將打開我的電腦。
現(xiàn)將系統(tǒng)中的一些類似的特殊文件夾的CLISID提供給大家：
      我的電腦.
      回收站.
      撥號網(wǎng)絡(luò).
      控制面板.
      打印機.
      網(wǎng)上鄰居.
      計劃任務.
      我的文檔.
      URL歷史.
     2.第二種是通過一個desktop.ini文件
      還以我的電腦為例:
      新建一個文件夾,名字隨便,然后在其下邊建立desktop.ini文件,內(nèi)容如下:
       [.ShellClassInfo]
       CLISID=
      注:有部分病毒會建立這樣的文件夾以達到隱藏自身的目的.另外這也是一種我們隱藏小秘密的方法.

四、標示文件夾所有者
     這通常見于我的文檔等如我的文檔里就有這樣一個文件，內(nèi)容如下：

     [DeleteOnCopy]
     Owner=Administrator
     Personalized=5
     PersonalizedName=My Documents

五、改變文件夾顏色

     關(guān)于這項功能的實現(xiàn)需要注冊一個.dll文件ColorFolder.dll。具體情況本人由于未曾嘗試，故不能提供相應內(nèi)容，以下是本人在網(wǎng)上搜到

的以供參考。

     改變文件夾顏色
     [.ShellClassInfo]
     IconFile=ColorFolder.dll
     IconIndex=0

保存為deskto.ini文件，連同ColorFolder.dll文件（Ｍｉｋｅｂｏｘ網(wǎng)盤里有下載）

如果想同時添加背景圖片及改變文件夾內(nèi)文件名顏色！

     [ExtShellFolderViews]
     =
     []
     IconArea_Text=0x000000FF
     Attributes=1
     IconArea_Image=bg04.jpg
     [.ShellClassInfo]
     ConfirmFileOp=0

把名字為bg04.jpg的圖片也放到同一個文件夾里，再在原有代碼下再加上以上這些就可以改變文件夾的背景圖片了！更換bg04.jpg圖片，并修

改紅色位置的名稱（bg04.jpg）為更換后的圖片名，就可以設(shè)置成為你喜歡的背景圖片（建議選用jpg格式的）！修改0x000000FF就可以變文件

顏色為你想要的顏色！0x000000FF為紅色，0x00008000為綠色，0x00FF0000為藍色，0x00FFFFFF為白色！（改變顏色也要有動態(tài)鏈接庫文件的

支持）


實例下載請登陸http://www.mikebox.com/，輸入提取碼：6fd177009b8b4d66955aa190eccea968提取事例！
注冊動態(tài)鏈接庫：請在開始〉〉〉運行中輸入："regsvr32 ColorFolder.dll"（不包括引號，regsvr32和ColorFolder.dll之間有空格?。┳?br />
動態(tài)鏈接庫到系統(tǒng)即可！

好了，desktop.ini的用處都知道了，現(xiàn)在談談病毒的問題，
根據(jù)本人的經(jīng)驗，病毒所創(chuàng)建的desktop.ini的內(nèi)容為日期或一個字符，至于其是否具有意義本人上說不清，但可以肯定的是該文件并非可執(zhí)行的程序，其存在不會造成甚麼危害。另外，威金病毒會建立一些_desktop.ini文件，刪除時可以依如下進行：

在命令行執(zhí)行：
del X:\_desktop.ini /f/q/s/a:h   (X:是盤符，如C:)
   相關(guān)參數(shù)如下：
/P 刪除每一個文件之前提示確認。
/F 強制刪除只讀文件。
/S 從所有子目錄刪除指定文件。
/Q 安靜模式。刪除全局通配符時，不要求確認。
/A 根據(jù)屬性選擇要刪除的文件。
attributes R 只讀文件 S 系統(tǒng)文件
                  H 隱藏文件 A 存檔文件
- 表示“否”的前綴

如果命令擴展名被啟用，DEL會如下改變:

/S 開關(guān)的顯示句法會顛倒，即只顯示已經(jīng)刪除的文件，而不顯示找不到的文件  





一些常見疑問：
1：管理工具文件夾里面的desktop.ini中[LocalizedFileNames]這個什么意思？
答：[LocalizedFileNames]是“局限性文件名稱”也就是控制文件的標識。
2：一個desktop.ini里面
[.shellclassinfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21762
這個起什么作用？
前面LocalizedResourceName這個又是起什么作用？
后面-21762這個又是起什么作用？根據(jù)什么原理？
答：LocalizedResourceName是“局限性資源名稱”后面的是名稱引用的地址，注意SHELL32.DLL動態(tài)鏈接庫中記錄了很多這類的信息，還包括圖標ICO的地址，最后的-21762是一個ID，也可以理解成INDEX索引。
3：一個desktop.ini里面
InfoTip是指向文件夾時的說明，
但是infotip=@Shell32.dll,-12690這個什么意思
答：參考第二個問題就不難理解了，infotip是“信息提示”后邊連接還是SHELL32.DLL。后面的-12690也是一個索引編號。
4：一個desktop.ini里面
IconFile是指圖標的文件夾路徑
IconFile=%SystemRoot%\system32\SHELL32.dll
ICONINDEX=-238是指圖表文件名，
但是-238是哪個圖標，這些圖標放在哪個文件夾，
怎么可以清楚的看到這些圖標的列表，
以及外面引用的數(shù)字代表的是哪個圖標，比如說-238是代表哪個圖標。
答：繼續(xù)參考前兩個問題的答案，ICONFILE是“ICO圖標文件”，后面的我不再多解釋了。至于如何找到這個圖標，可以通過任意一個快捷方式的屬性中的選擇圖標選項中查找圖片，然后再對照索引來定位所指定的圖片。
5：一個desktop.ini里面
[DeleteOnCopy]
Owner=Jed
Personalized=14
PersonalizedName=My Videos
這些什么意思？
答：這應該是“我的文檔”中“我的視頻”文件夾中的desktop.ini。“Owner=Jed”的意思是當前文件夾是屬于“Jed”這個用戶的， “Personalized=14”的意思是私人使用的私有化屬性，14是什么意思沒弄明白，“PersonalizedName=My Videos”的意思是此私有文檔名稱為“My Videos”。
6：一個desktop.ini里面，開頭
; ==++==
;
; Copyright (c) Microsoft Corporation. All rights reserved.
;
; ==--==
這些是什么意思？
是不是跟HTML代碼的!-- -->中注釋的功能一樣呢？
如果是，那具體的格式是什么？
答：這個很簡單，是指此段代碼的所有權(quán)為“Microsoft”。這個很多地方都能看到，比如很多網(wǎng)站下面會寫明“Copyright (c) 某某公司 Corporation. All rights reserved.”意思就是所有權(quán)歸屬。
7：一個desktop.ini里面
[.ShellClassInfo]
CLSID=
ConfirmFileOp=1
InfoTip=Contains application stability information.
這個什么意思？
答：這應該是受系統(tǒng)保護的文件夾中的desktop.ini，是用來指明ShellClass信息的，“CLSID=”是指class的ID在注冊表中的地址是“1D2680C9-0E2A-469d-B787-065558BC7D43”，“InfoTip=Contains application stability information”為信息提示。請參考第3個問題的答案。
8：xp字體文件夾（c:\windows\fonts\）中的desktop.ini
[.ShellClassInfo]
UICLSID=
這個什么意思？
答：參考第7個問題不難理解，“UICLSID=”的意思是字體樣式的ID在注冊表中的地址為“BD84B380-8CA2-1069-AB1D-08000948F534”。
9：xp中C:\Documents and Settings\Default User\SendTo\desktop.ini中的
[LocalizedFileNames]
郵件接收者.MAPIMail=@sendmail.dll,-4
桌面快捷方式.DeskLink=@sendmail.dll,-21
什么意思？
答：“LocalizedFileNames”的意思就不說了，前面有。后面的問題直接按英文意思解釋就可以了，一個是“郵件接收者”一個是“桌面快捷方式”，分別使用的動態(tài)鏈接庫都是“sendmail.dll”只是ID不同，一個是4、一個是21。
10：一個desktop.ini
-----------------------------------
[.shellclassinfo]
iconindex=mainicon
iconfile=d:\千千靜聽\\ttplayer.exe
-----------------------------------
中的mainicon改成1或者2的話，外面文件夾的圖標會改變，
但是iconfile=*.*是支持什么格式的圖標呢？我只知道exe程序圖標是支持的，ico格式應該也能支持，
試了BMP。JPG之類的都是不支持的。
答：“iconindex=mainicon ”的意思是ICO圖標索引為主圖片，也就是默認圖標。“iconfile=d:\千千靜聽\\ttplayer.exe ”說明圖標文件的位置是“d:\千千靜聽\\ttplayer.exe ”，這里要解釋一下，一般EXE文件中都包含ICO圖標文件，還有就是WINDOWS的圖標不支持BMP、JPG、GIF等圖片格式，如果想使用的話可以用ICO文件轉(zhuǎn)換工具進行轉(zhuǎn)換，另外在編程軟件中都會提供此類轉(zhuǎn)換功能。
11：ConfirmFileOp=0這句什么意思？
答：確認文件選項為0，至于0代表什么設(shè)置個人估計是默認設(shè)置，不行你換成1看看有什么變化。