Eu aprendi sobre isso assistindo a um vídeo sobre um golpe de "Suporte técnico" ( veja os últimos 10 minutos se você quiser boa risada ) onde uma das táticas usadas pelo scammer é fazer com que a vítima liste as associações de arquivos e ler um GUID e eles fingiriam ser o número de identificação do computador da vítima.
Aqui está a associação em questão:
.ZFSendToTarget = CLSID {888DCA60-FC0A-11CF-8F0F-00C04FD7D062}
Isso me fez pensar, qual é o propósito disso? Olhando para a extensão do shell ele aponta para a descrição "Pasta (Compressed (Enviada) SendTo Target") e o valor NoOpen diz "Arraste os Arquivos para este ícone para compactá-los." Renomear um arquivo para esta extensão no Windows XP resulta no arquivo ter um ícone de pasta compactada e a extensão de arquivo oculta (por causa do valor de NeverShowExt que eu suponho). Se eu tentar abrir o arquivo, o Windows apenas afirma que não tem nenhuma associação. Arrastar um arquivo para ele, no entanto, cria um novo arquivo zip na mesma pasta que contém o arquivo arrastado. Observe que o conteúdo do arquivo .zfsendtotarget é deixado completamente intacto.
Bem, é um recurso curioso, mas é estranho que você usasse uma extensão de arquivo para isso. Por que ele é projetado dessa maneira provavelmente só é conhecido por um par de pessoas dentro da Microsoft, mas alguém viu usado em qualquer lugar no Windows? Existe algum recurso em algum lugar que crie um arquivo desse tipo ou alguma versão do Windows com uma pasta que contenha tal arquivo?
Existe uma entrada no menu Enviar para, que é obtido clicando com o botão direito do mouse em um arquivo, chamado "Pasta compactada (zipada)".
Se você der uma olhada na pasta que especifica as entradas para o menu Enviar para, %APPDATA%\Microsoft\Windows\SendTo , você verá que este item é um ZFSendToTarget .
Assim, o propósito desta extensão do shell é permitir a criação de uma pasta compactada usando Send To, como o nome também sugere.