查看: 7918|回复: 10
收起左侧

[求助] 遇到一个问题关于871C5380-42A0-1069-A2EA-08002B30309D

[复制链接]
唯我独尊
发表于 2010-3-26 18:54:06 | 显示全部楼层 |阅读模式
本帖最后由 唯我独尊 于 2010-3-26 18:56 编辑
打开D盘,新建一文件夹,记住是文件夹,取名为“Internet Explorer.{871C5380-42A0-1069-A2EA-08002B30309D} ”,不含引号,然后直接将其文件夹拉到桌面,看到了什么,IE已经重现。


这是什么原理?
求解:clisd(忘记到底是怎么拼了)这个注册表作用是什么?  (我想知道比较完整的回答,因为已经见到好多次了,都是些ie劫持的事情)
871C5380-42A0-1069-A2EA-08002B30309D  这个16位数到底表示了怎样的意义?
tawny2008
发表于 2010-3-26 21:11:11 | 显示全部楼层
拼写为CLSID,一般用来制作伪装文件夹

百度百科的内容http://baike.baidu.com/view/150219.htm?fr=ala0_1
hujiwa
头像被屏蔽
发表于 2010-3-26 21:29:01 | 显示全部楼层
这种伪装挺好玩,我玩过一次,把我的电脑,回收站用两个txt伪装代替了。还是学bb2的时候看到的
唯我独尊
 楼主| 发表于 2010-3-26 22:07:21 | 显示全部楼层
回复 3# hujiwa
怎么个用法
举个例子
唯我独尊
 楼主| 发表于 2010-3-26 22:08:20 | 显示全部楼层
回复 2# tawny2008
为什么可以这样伪装?
是系统本身的功能么?我指的是文件夹名.clasid
唯我独尊
 楼主| 发表于 2010-3-26 22:19:50 | 显示全部楼层
回复 4# 唯我独尊
是新建两个txt文档+{clasid}?
如:a.txt.{xxxxxx-xxxx}么?
tawny2008
发表于 2010-3-26 22:29:38 | 显示全部楼层
回复 5# 唯我独尊

可以理解为特定的指向或快捷方式。

伪装只需要在文件夹的名字后面加上 一点+任一CLSID号码 即可。可以保护文件夹里面的文件不被人发现。(骗骗菜鸟还可以)
唯我独尊
 楼主| 发表于 2010-3-26 22:44:51 | 显示全部楼层
本帖最后由 唯我独尊 于 2010-3-26 22:47 编辑

回复 7# tawny2008
对于您的帮助我非常感谢!
我还有一下问题:
我记得好像宏杰伪装文件夹用的就是这种方法(突然记起来了)
3楼的方法是怎么个弄法?
有些特殊的clasid如我的电脑、我的文档、网上邻居等这些应该是系统固定的吧
谁发现的这种方法?
应该可以手动进行新的类定义吧,系统对于新的会进行读取么?手动创建时对于clasid的名字有什么要注意的吗?
有没有什么好的比较全的关于注册表的作用大全啊
tawny2008
发表于 2010-3-26 22:54:23 | 显示全部楼层
回复 8# 唯我独尊

3楼就是这种方法

是固定的

谁发现这种方法??应该问谁发现这种无聊的方法!

新的CLSID定义照理说应该可以,可惜没有意义。

注册表大全去HIPS版区搜索关键字:注册表 即可,随意搜出的一贴,请看2楼http://bbs.kafan.cn/thread-636468-1-1.html
唯我独尊
 楼主| 发表于 2010-3-27 10:41:09 | 显示全部楼层
回复 9# tawny2008
一般ie劫持,桌面上出现一些无法删除的图标用的是什么方法?
com组件一般是记录在哪儿?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-14 18:34 , Processed in 0.131925 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表