Пришло письмо с файлом desktop.ini, что он может мне сделать?

Question

[Julian Carax]

В теле письма была квитанция о зачислении 32к рублей, но вопрос естественно не в этом.
Что мне может сделать такой файлик desktop.ini?


[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183

Оно опасно?

Comments

[Julian Carax]

Окей, тогда другой вопрос: что выполняет этот код?

[Kirgus]

А квитанция настоящая или это спам?)

Answer 1

[Павел]

ini это как txt , вирусы опасны только в исполняемых файлах , самые опасные это exe , но может быть замаскирован и под картинку , но нечего не мешает удалить и не открывать , а вообще почти любой антивирус легко справляется с такими вирусами ( я бы сказал чрезмерно хорошо так как бывает блокирует все подряд)

Answer 2

[wisgest]

Чтобы увидеть, что делает файл, надо поместить его в какую нибудь папку и установить у него атрибуты «скрытый» и «системный» и посмотреть на эту папку в Проводнике. В desktop.ini задаётся значок папки и название под которым она будет видна: в данном случае оно зависит от языка системы — для русского языка это «Рабочий стол». И ничего больше. Скорее всего этот файл вкинули в письмо по ошибке, захватив вместе с другими файлами (квитанцией?) с Рабочего стола.