PDA

View Full Version : این کد چیکار میکنه؟



nesfenafar
دوشنبه 16 تیر 1393, 18:19 عصر
سلام ودرود به همه
تازگی ها من توسیستم ی سری فایلهایی میبینم که کلا موندم چیه
با فرمتini هست آیکونش به شکل تکست داکیومنته
وقتی بازش میکنم همیچن کدی توش هست
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\suare s.dll,-102
میخواستم ببینم این کد وکلا این فایل چیکار میکنه خود ویندوز همیچین فایلی میسازه یا کار ویروس هست
البته همش به این شکل نیست بعضی از این فایلهای این کد رو هم دارن

[LocalizedFileNames]
GB-1.url=@%systemroot%\system32\MCTRes.dll,-190015
GB-2.url=@%systemroot%\system32\MCTRes.dll,-190016
GB-3.url=@%systemroot%\system32\MCTRes.dll,-190017

[.ShellClassInfo]
LocalizedResourceName=@%systemroot%\system32\MCTRe s.dll,-190005
معمولا کدهاشون یکم فرق میکنه اگه کسی میدونه ممنون میشم کمکم کنه همه فایلهای هم به اسمdesktop هستند

#target
سه شنبه 17 تیر 1393, 01:24 صبح
چیزایی مثل شکل و شمایل و ظاهر و ... برای اون پوشه بیشتر هستن
خود ویندوز میسازه

nesfenafar
پنج شنبه 19 تیر 1393, 21:27 عصر
مطمعنی؟
خوب چرا اینجور فایلهای باید داخل پوشه باشن و کاربر حق دسترسی به این فایلها داشته باشه چرا مخفی نیست
یعنی مطمعن که ویروس نیست؟

#target
جمعه 20 تیر 1393, 01:10 صبح
آره
دسترسی نداری که نه، مخفیش کرده پوشه الکی شلوغ نشه و دست و پا گیر نباشه، خب با جاهایی مثل Properties پوشه تنظیم میشه
داخل پوشه هم میذاره که هر وقت Explorer داره لیست میکنه، ببینه اگه داخل پوشه همچون فایلی بود، با توجه به تنظیمات اون، پوشه رو نمایش بده(و همینطور داخل پوشه گذاشته که اگر پوشه رو کپی کنی، اون فایل هم بره و تنظیمات پوشه هم کپی شه. فرض کن کنارش میذاشت !)
مثلا این آزمایشو کن، ی پوشه بساز، ببین توش اول اون فایل نیست، بعد برو همون Properties پوشه آیکن رو عوض کن . میبینی اون فایلو ایجاد میکنه که داخل اطلاعات آیکن رو گذاشته

nesfenafar
یک شنبه 22 تیر 1393, 14:24 عصر
آره قبول دارم که باید توش باشه ولی خو دسترسی داشتن به این منو به شک مینداخت
الان ی پوشه درست کردم شکل پوشه رو تغییر دادم چیزی توش درست نشد راستشنه حالا من زیاد با اینکه چیکار میکنه اینا مشکلی ندارم میگم فقط مخرب نباشه