Формат ярлыков (файлов *.lnk)
 

Есть такая проблемма. Довольно часто встречаются ярлыки в своиствах которых не указана сама прогарамма, там где должна быть строка запуска серое поле. Открыв такой ярлык в Hex-редакторе видишь вроде бы строку запуска, вроде бы и ключи запуска какие-то, но всё раскидано по файлу и трудно разобраться. Нет ли у кого формата таких файлов. Заранее благлдарен.

У тебя такое часто? ДавнО?
Не думал, что это может быть вирус!

onESTep
Там просто записана не строка запуска программы, а её GUID - указатель на ключ в реестре, там и задаётся путь. См. например, ярлыки для офиса