• Registrarse
  • Iniciar sesión


  • Resultados 1 al 6 de 6

    Recycler, diferencia entre Gusano y Papelera

    Recycler, diferencia entre Gusano y Papelera Aquí os dejo un medio de distinguir entre la carpeta Recycler (papelera de reciclaje) y lo que los gusanos autorun nos hacen creer que es la papelera. La carpeta ...

    1. #1
      Colaborador Avatar de Herrante
      Registrado
      jun 2008
      Ubicación
      España
      Mensajes
      5.416

      Investigación Recycler, diferencia entre Gusano y Papelera

      Recycler, diferencia entre Gusano y Papelera

      Aquí os dejo un medio de distinguir entre la carpeta Recycler (papelera de reciclaje) y lo que los gusanos autorun nos hacen creer que es la papelera.

      La carpeta Recycler o bien Recycled que equivale a la papelera del sistema se puede presentar de dos formas según estén instalado uno o varios sistemas operativos:

      Opción 1: Sistema instalado en disco C: Fat32:



      Esta seria la presentación Habitual de la papelera del sistema original, escudriñando en ella con Win RAR descubriremos dos archivos en la misma encargados de mostrarla en el escritorio y administrar su capacidad Desktop.ini e INFO2 (sin extensión):



      Ahora veamos otra forma en que la papelera se presentaría, esta mas común en discos particionados y con mas de un sistema operativo NTFS instalado.




      Esta carpeta se crea para que el sistema alojado en C: reconozca que hay un sistema instalado en el disco D: y de ese modo no se cree otra papelera en este volumen (Windows XP, y anteriores asignan por defecto 1 papelera a los discos locales existentes en el ordenador PERO no a unidades extraíbles).

      Dentro de esta carpeta encontraremos la papelera del 2º sistema seguido de una serie numérica:



      Para saber si la papelera es autentica o no usaremos de nuevo el Win RAR y escudriñaremos el interior de los archivos protegidos que esta tiene dentro, han de ser iguales a los de C:



      Desktop.ini: se encarga de mostrar la papelera en el escritorio y añade la papelera en el registro.
      INFO2 (sin extensión exe): se encarga de administrar lo eliminado, como no existe nada en la papelera de ambos discos C y D el archivo esta vacío.

      Obviamente la presencia de un autorun.inf(cuidado que puede ser legitimo) en la raíz del disco ya daría pie a la posible infección, recuerden desactivar la reproducción automática ANTES de desinfectar.

      Sistema probado Windows XP Professional + SP3, una instalación en cada disco.
      C: instalación principal que contiene los archivos de arranque, D: instalación posterior añadida al arranque.





      .
      Última edición por @Javier_HF fecha: 03/05/15 a las 20:43:54 Razón: Actualizar Imagenes.

    2. #2
      Colaborador Avatar de Herrante
      Registrado
      jun 2008
      Ubicación
      España
      Mensajes
      5.416

      Re: Recycler, diferencia entre Gusano y Papelera

      2º Parte:

      Como punto final completo:

      En la carpeta del segundo disco aparecerán 2 papeleras, la referente a la unidad C y la de la unidad D esto se debe a que de ese modo podremos configurar ambas papeleras desde un sistema u otro asignándoles el tamaño deseado y configurando las opciones de ambas a la vez, a cada una se le asignara una serie numérica que la distinguirá de la otra pero LOS DOS archivos de su interior han de ser iguales a los de la papelera del disco C:

      Imagen:











      Fin

      hasta otra


      .
      Última edición por @Javier_HF fecha: 03/05/15 a las 20:47:02 Razón: Actualziar Imagenes.

    3. #3
      Usuario Habitual Avatar de Kikesan.
      Registrado
      mar 2008
      Ubicación
      México
      Mensajes
      814

      Re: Recycler, diferencia entre Gusano y Papelera

      Interesante información pero creo que te faltó poner la comparación con una carpeta Recycler Falsa (creada por malware) para tener más clara la diferencia, aunque en muchos casos son idénticas a las originales nada mas que incluyen un archivo EXE, BAT, COM, etc.

      Saludos.

    4. #4
      Colaborador Avatar de Herrante
      Registrado
      jun 2008
      Ubicación
      España
      Mensajes
      5.416

      Re: Recycler, diferencia entre Gusano y Papelera

      Es por eso mismo que remarco los dos archivos que han de estar SIEMPRE y que ninguno ha de tener extensión exe, etc... para que los usuarios vean lo que tiene que haber, a demás muestro el contenido de los mismos para evitar caer en la trampa de.... "yo tengo esos dos y estoy infectado", ya que en muchos casos también suelen ser esos, pero al mirarlos por dentro no son lo que aparentan.

      De todas maneras posiblemente postee una 3º parte con un caso de infección para cotejar instantáneas pero sera cuando eche mano de un caso severo.

      Saludos a todos.
      Un autentico héroe es aquel que ayuda a los demás sin esperar nada a cambio


      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    5. #5
      Ex-Colaboradora Avatar de @SanMar
      Registrado
      jun 2008
      Ubicación
      Argentina
      Mensajes
      22.289

      Re: Recycler, diferencia entre Gusano y Papelera

      hola:

      Muy interesante uso que le das al Winrar

      Salu2.

      * Síguenos en nuestro Twitter y hazte nuestro amigo en Facebook.
      * Infórmate de las ultimas amenazas de la red desde: InfoSpyware Blog
      * No se resuelven dudas por Privados ni por E-mail, ya que para eso esta el foro.

    6. #6
      Colaborador Avatar de Herrante
      Registrado
      jun 2008
      Ubicación
      España
      Mensajes
      5.416

      Re: Recycler, diferencia entre Gusano y Papelera

      Punto final.

      Aquí dejo ejemplos claros de lo que seria una infección:







      Como verán la papelera del sistema esta ahí, junto con otra que en verdad es el virus y que en ocasiones adopta la misma o similar figura que la papelera original.

      La disposición legitima es la expuesta en post anteriores: D:\Recycler\ Papeleras de disco C, D,.... mismo numero que particiones con windows, en mi caso 2 pero pueden ser hasta 3 o 4 si contamos con 3 o 4 sistemas instalados.

      Esta disposición se repetiría en la tercera partición si existiera esta así como en la cuarta (si tienen sistemas windows instalados), en Windows Vista y posteriores la papelera se denomina $Recycle.Bin y suele tener un signo de dolar al inicio.

      Bye.


      .
      Última edición por @Javier_HF fecha: 03/05/15 a las 20:49:43 Razón: Actualizar Imagenes.