原理应该差不多
这个现象是Windows的一个bug造成的,这个bug在SP2中也没得到修正。windows xp显示缩略图是这样的:首先读取当前目录中的Thumbs.db文件,该文件记录了该目录下所有图片的缩略图信息;如果该文件不存在或其中没有盖图片的缩略图信息,系统会尝试读取图片的EXIF信息,看是否存在缩略图信息;如果还是没有,系统将自己生成,并将缩略图信息保存在Thumbs.db文件中。
你说的图片就是利用了这其中的漏洞,将与图片内容不同的缩略图信息置入EXIF信息中,蒙蔽了系统。
用Exifer这款查看和编辑EXIF信息的小软件,就可以完成。(这个是我个人的理解加上百度来的资料)