这个是病毒吗?shell32.dll

来源：百度知道 编辑：UC知道 时间：2024/09/23 07:18:39
桌面不知何时冒出个名为desktop.ini的隐藏文件,打开后内容为:

[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21799

请问这个是病毒吗?这个指令是什么意思?shell32.dll是不是病毒?

不是病毒，不过是系统内核级文件，病毒的最爱。感染后可修改SSDT表使杀软主动防御失效。

关于病毒资料你能把你的情况 发送到杀毒软件公司，一般杀毒软件会有上传病毒报告的程序，你把邮箱给他们，到时他们会回付你的！

desktop.ini在每个文件夹里都有，不过是系统保护的隐藏文件，桌面上也有，很正常，把文件夹选项恢复默认就看不到了

不是病毒。你可以把desktop.ini认为隐藏就行了。这个是系统文件。
进程文件: shell32.dll
进程名称: Microsoft Windows Shell Library
英文描述: shell32.dll is a library which contains Windows Shell API functions, which are used when opening web pages and files.
进程分析: shell32.exe是BadSector病毒程序。该病毒允许攻击者访问你的计算机，窃取密码和个人数据。
进程位置: unknown
程序用途: unknown
作者: Microsoft
属于: Microsoft Windows Shell

安全等级 (0-5): 0 (N/A无危险 5最危险)
间碟软件: 否
广告软件: 否
病毒: 否
木马: 否

系统进程: 是
应用程序: 否
后台程序: 否
使用访问: 否
访问互联网: 否