desktop.ini è un legittimo file della shell di Windows che memorizza le impostazioni di personalizzazione delle cartelle, come icone, etichette e nomi visualizzati localizzati. Windows spesso lo considera come una normale parte dell'interfaccia utente, e viene frequentemente nascosto o contrassegnato come file di sistema, il che lo rende facile da trascurare durante le verifiche di base dei file.
Questa legittimità può essere abusata negli attacchi informatici. Gli attori della minaccia possono inserire dati nascosti, dettagli di configurazione o persino materiale di comando e controllo all'interno di un file desktop.ini perché è meno probabile che i difensori lo ispezionino rispetto a un ovvio file di testo o binario. Le sue dimensioni ridotte e il nome ordinario lo aiutano a confondersi in una struttura di directory, soprattutto su endpoint più datati o monitorati in modo leggero. Per i difensori, contenuti insoliti, dimensioni dei file inattese o file desktop.ini che non corrispondono alla normale personalizzazione delle cartelle dovrebbero essere considerati sospetti e verificati confrontandoli con comportamenti noti e affidabili.