Skip to content

Glossary

Zielpfad

Der Ort, auf den eine Windows-.lnk-Verknüpfung verweist, aufgelöst aus den Strukturen LinkTargetIDList und LinkInfo des Shell Link.

Der Zielpfad ist die Datei, der Ordner oder das Programm, das eine Windows-.lnk-Verknüpfung öffnet. Er wird aus der LinkTargetIDList (einer Liste von Shell-Item-IDs) und, falls vorhanden, der LinkInfo-Struktur rekonstruiert, die einen lokalen Basispfad oder einen relativen Netzwerklink enthalten kann. Eine Verknüpfung kann zudem Befehlszeilenargumente und ein Arbeitsverzeichnis tragen, die die Ausführung des Ziels verändern. Das Lesen des aufgelösten Zielpfads ist meist der erste Schritt bei der Triage einer verdächtigen Verknüpfung.