怎么在桌面生成一个假！的！“此电脑”图标?

kokozzz123

RT，以前有的流氓软件可以在桌面生成假的“此电脑”、假ie图标，打开后是各种诱导网站链接，而且这些假图标默认没有快捷方式箭头，完全无法区分，具体怎么做到的

举例：生成一个假的“此电脑”图标，用户点击后，打开的是c:\xx.exe

注意：我说的不是通过改注册表去掉所有快捷方式的箭头，那样是本末倒置～

wsdyleon

吧我的电脑路径注册表更改了吧
我不会但理论上确实能改

zlq_hysy

居心不良呀

201027149

属性页，目标 处可加参数。

lyrgcy

居心叵测

vip101

我以前给别人重装系统，也遇到过好几次一样的情况。

dkzzlf

进来看看

518hl

也想知道 关注中。。

窄口牛

自己编一个sid，用它做桌面图标就行。现在edge浏览器其实就需要这样一个图标。

2010hook

楼上的几个都扯远了，只需要把图标指向shell32.dll的图标就行！很简单！具体哪个图标序号我没试。
你们尝试给桌面任何图标自定义为 %Windir%\System32\shell32.dll 就可以看到很多自带可用图标。

chibuzhu

学习了

kokozzz123

2010hook 发表于 2024-10-4 22:25
楼上的几个都扯远了，只需要把图标指向shell32.dll的图标就行！很简单！具体哪个图标序号我没试。
你们尝 ...

你这么做，图标上面一个超明显的箭头，右键菜单一看就有问题

guies

1. Windows Registry Editor Version 5.00
   
2. 
   
3. [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{00000000-0000-0000-0000-100000000001}]
   
4. @="我的病毒"
   
5. 
   
6. [HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-100000000001}]
   
7. @="我的病毒"
   
8. 
   
9. [HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-100000000001}\\DefaultIcon]
   
10. @="c:\\windows\\System32\\shell32.dll,-47"
    
11. 
    
12. [HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-100000000001}\\shell\Open\Command]
    
13. @=""c:\\windows\\System32\\cmd.exe""

复制代码

kokozzz123

guies 发表于 2024-10-5 09:27

高手！

zlq_hysy

guies 发表于 2024-10-5 09:27

收藏，可以吓唬朋友

newyun

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-0000-0000-0000-000000201213}]
@="此电脑"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-0000-0000-0000-000000201213}\defaulticon]
@="C:\\Program Files (x86)\\tool\\666.exe,0"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-0000-0000-0000-000000201213}\shell\\打开\command]
@="C:\\Windows\\explorer.exe C:\\Program Files (x86)\\tool\\"


[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{00000000-0000-0000-0000-000000201213}\ShellFolder]
"Attributes"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{00000000-0000-0000-0000-000000201213}]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{00000000-0000-0000-0000-000000201213}\ShellFolder]


[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000201213}]
@="此电脑"

[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000201213}\defaulticon]
@="C:\\Program Files (x86)\\tool\\666.exe,0"

[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000201213}\shell\打开\command]
@="C:\\Windows\\explorer.exe C:\\Program Files (x86)\\tool\\"


[HKEY_CLASSES_ROOT\CLSID\{00000000-0000-0000-0000-000000201213}\ShellFolder]
"Attributes"=dword:00000000
这样，生成的图标还不能删除
@="C:\\Program Files (x86)\\tool\\666.exe,0"是显示的图标

guong

来学习下

yzqmxh

学习了