Foro de InfoSpyware - Foro de Hijackthis - Foro de Virus

Hola a todos amigos y amigas

Aquí os dejo un medio de distinguir entre la carpeta Recycler (papelera de reciclaje) y y lo que los gusanos autorun nos hacen creer que es la papelera

La carpeta Recycler o bien Recycled que equivale a la papelera del sistema se puede presentar de dos formas según estén instalado uno o varios sistemas operativos:

Opción 1: Sistema instalado en disco C: Fat32:



Esta seria la presentación Habitual de la papelera del sistema original, escudriñando en ella con Win RAR descubriremos dos archivos en la misma encargados de mostrarla en el escritorio y administrar su capacidad Desktop.ini e INFO2 (sin extensión):



Ahora veamos otra forma en que la papelera se presentaría, esta mas común en discos particionados y con mas de un sistema operativo NTFS




Esta carpeta se crea para que el sistema alojado en C: reconozca que hay un sistema instalado en el disco D: y de ese modo no se cree otra papelera en este volumen (Windows XP, y anteriores asignan por defecto 1 papelera a los discos locales existentes en el ordenador PERO no a unidades extraíbles)

Dentro de esta carpeta encontraremos la papelera del 2º sistema seguido de una serie numérica:



Para saber si la papelera es autentica o no usaremos de nuevo el Win RAR y escudriñaremos los archivos protegidos que esta tiene dentro , han de ser iguales a los de C:



Desktop.ini: se encarga de mostrar la papelera en el escritorio y añade la papelera en el registro
INFO2 (sin extensión exe): se encarga de administrar lo eliminado, como no existe nada en la papelera de ambos discos C y D el archivo esta vacío

Obviamente la presencia de un autorun.inf en la raíz del disco ya daría pie a la posible infección, recuerden desactivar la reproducción automática ANTES de desinfectar

Sistema probado Windows XP Professional + SP3, una instalación en cada disco
C: instalación principal que contiene los archivos de arranque, D: instalación posterior añadida al arranque

Espero les sea útil

2º Parte:

Como punto final completo:

En la carpeta del segundo disco aparecerán 2 papeleras, la referente a la unidad C y la de la unidad D esto se debe a que de ese modo podremos configurar ambas papeleras desde un sistema u otro asignándoles el tamaño deseado y configurando las opciones de ambas a la vez, a cada una se le asignara una serie numérica que la distinguirá de la otra pero LOS DOS archivos de su interior han de ser iguales a los de la papelera del disco C:

Imagen:





Fin

hasta otra

Interesante información pero creo que te faltó poner la comparación con una carpeta Recycler Falsa (creada por malware) para tener más clara la diferencia, aunque en muchos casos son idénticas a las originales nada mas que incluyen un archivo EXE, BAT, COM, etc.

Saludos.

Es por eso mismo que remarco los dos archivos que han de estar SIEMPRE y que ninguno ha de tener extension exe, etc... para que los usuarios vean lo que tiene que haber, a demás muestro el contenido de los mismos para evitar caer en la trampa de.... "yo tengo esos dos y estoy infectado", ya que en muchos casos también suelen ser esos, pero al mirarlos por dentro no son lo que aparentan.

D e todas maneras posiblemente postee una 3º parte con un caso de infección para cotejar instantaneas pero sera cuando heche mano de un caso severo

Saludos a todos

hola:

Muy interesante uso que le das al Winrar

Salu2.

Punto final

Aqui dejo ejemplos claros de lo que seria una infeccion:







como veran la papelera del sistema esta ahi, junto con otra que en verdad es el virus y que en ocasiones adopta la misma o similar figura que la papelera original

La disposicion legitima es la expuesta en post anteriores: D:\Recycler\ Papeleras de disco C, D,.... mismo numero que particiones con windows, en mi caso 2 pero pueden ser hasta 3 o 4 si contamos con 3 o 4 sistemas instalados

esta disposición se repetiría en la tercera partición si existiera esta asi como en la cuarta (si tienen sistemas windows instalados), en Windows Vista la papelera se denomina Recycle.Bin y suele temer un signo de dolar

Bye

Gracias HERRANTE
Esta Muy completo, Interesante y Claro
Lo voy a tener en cuenta...

Saludos --

Ahora sí se ve más completo
Buen trabajo

Saludos.

Muy buena Herrante. Te debemos unas cañas!!!!

Gracias por el tutorial. Una pregunta:
En caso de que tengas un solo SO, instalado en disco duro C:, pero tengas otro disco duro interno más particionado como "D:" (pero sin SO en él, lo tienes sólo para datos) ¿sería normal que en él también te apareciera recycler?