Нарушение ассоциации SCR-файлов

Тема в разделе "Программное обеспечение", создана пользователем WolfCF, 21 янв 2011.

  1. WolfCF
    Оффлайн

    WolfCF Активный пользователь

    Сообщения:
    50
    Симпатии:
    74
    Привет, форумчане:)
    Скажите пожалуйста, что такое "нарушение ассоциации SCR-файлов" и чем грозит?
     
  2. Severnyj
    Оффлайн

    Severnyj Команда форума Супер-Модератор Ассоциация VN/VIP

    Сообщения:
    7.841
    Симпатии:
    8.599
    Грозит тем, что при двойном щелчке по такому файлу откроется окно Windows c запросом, чем такой файл открывать

    Добавлено через 17 минут 44 секунды
    Подробнее, это изменение параметров ключа реестра (далее стандартные параметры для XP)
    Код (Text):

    Windows Registry Editor Version 5.00

    [HKEY_CLASSES_ROOT\.scr]
    @="scrfile"

    [HKEY_CLASSES_ROOT\.scr\OpenWithList]

    [HKEY_CLASSES_ROOT\.scr\OpenWithList\devenv.exe]
    @=""

    [HKEY_CLASSES_ROOT\scrfile]
    @="Screen Saver"

    [HKEY_CLASSES_ROOT\scrfile\shell]

    [HKEY_CLASSES_ROOT\scrfile\shell\config]
    @="C&onfigure"

    [HKEY_CLASSES_ROOT\scrfile\shell\config\command]
    @="\"%1\""

    [HKEY_CLASSES_ROOT\scrfile\shell\install]
    @="&Install"

    [HKEY_CLASSES_ROOT\scrfile\shell\install\command]
    @="rundll32.exe desk.cpl,InstallScreenSaver %l"

    [HKEY_CLASSES_ROOT\scrfile\shell\open]
    @="T&est"

    [HKEY_CLASSES_ROOT\scrfile\shell\open\command]
    @="\"%1\" /S"

    [HKEY_CLASSES_ROOT\scrfile\shellex]

    [HKEY_CLASSES_ROOT\scrfile\shellex\DropHandler]
    @="{86C86720-42A0-1069-A2E8-08002B30309D}"
    Где можно удалить имя файла devenv.exe, тогда получится ситуация, описанная выше, но можно подменить его именем вредоносной программы, тогда при запуске скринсейвера, вместо него запустится зловред, так же используется зловредами с другой целью, например для препятствования запуска антивирусной или сервисной утилиты с измененным расширением, как это советуется при проблемах.

    Добавлено через 11 часов 11 минут 51 секунду
    Ошибся немного, конкретно идет изменение вот этого параметра:

    Код (Text):
    [HKEY_CLASSES_ROOT\scrfile\shell\open\command]
    @="\"%1\" /S"
     
    2 пользователям это понравилось.

Поделиться этой страницей