$RECYCLE.BIN en disco duro extraible

[d3xf4ult]

Hola a todos

He visto que recién compre un disco duro extraible de 500GB y a medida que fuí modificando carpetas y borrando en el. Me aparecio una carpeta "$RECYCLE.BIN", e leido que muchos malwares utilizan esta carpeta para ejecutar código maicioso pero normalmente va acompañada de un .inf y un .exe.
Este NO es el caso.
Esta carpeta muestra lo típico que puede mostrar una caché de temporales eliminados. Se muestran identificadores con candenas largas...

1 - Por que se genera esta carpeta en un disco duro extraible si en este no existen papelera de reciclaje?

2 - Puede eliminar esta carpeta? con el fin de borrar dicha caché de elementos eliminados?

3 -Que pasaría si esto ocurriese en un pendrive o tarjeta de meoria de 4GB o 8GB?? Podría ser entonces algún malware?

[Eleкtro]

1 - Por que se genera esta carpeta en un disco duro extraible si en este no existen papelera de reciclaje?

Si que existe, Y ahí tienes la prueba  .
Es una de las caracteristica de Güindows... Crear carpetas ocultas sin dar posibilidad al usuario de conocer su existencia , Así empiezan las paranoyas xD.

2 - Puede eliminar esta carpeta? con el fin de borrar dicha caché de elementos eliminados?

Puedes hacerlo, Pero es tontería, se volverá a generar.
Si realmente quieres borrar los datos de adentro, La forma correcta es usar el liberador de espacio de windows. (CLEANMGR)

3 -Que pasaría si esto ocurriese en un pendrive o tarjeta de meoria de 4GB o 8GB?? Podría ser entonces algún malware?

Todos los dispositivos que conectes a un PC con Windows tendrán una bonita carpeta llamada $RECYCLE.BIN (Siempre que borres algún archivo desde ese dispositivos\ubicación).

Para evitar esto, Prueba marcando esta opción en el menú contextual de la papelera:



Salu2.

[$Edu$]

Pero por si las moscas analiza siempre bien tu pc, a veces puede que sea un virus.

[d3xf4ult]

La forma correcta es usar el liberador de espacio de windows. (CLEANMGR)

Si utilizo cleanmgr sobre mi disco duro extraible me dice que la papelera tiene un espacio de 0 bytes y no me da opción a eliminar nada. Esta papela apunta a la papelera de Windows, por que hace esto? si estoy trabajando desde la opción del HDD extraible?

Todos los dispositivos que conectes a un PC con Windows tendrán una bonita carpeta llamada $RECYCLE.BIN (Siempre que borres algún archivo desde ese dispositivos\ubicación).

Ya, me generará una nueva pero en principio vacía, es decir los temporales de caché eliminados que elimine de esta carpeta ya no se volverán generar por que son de archivos pasados ya borrados, no?

Para evitar esto, Prueba marcando esta opción en el menú contextual de la papelera:

Ok. Pero esa configuración es para la papelera de Windows no para la "papelera virtual" que me crea el HDD extraible. Y lo curioso es que lo tengo por defecto esta opción y cuando elimino algo NO me va a la papelera de Windows. Sin embargo, si borro algo desde un Pendrive de 8GB si me va el archivo que eliminé... Porqué?

[Eleкtro]

Pero esa configuración es para la papelera de Windows no para la "papelera virtual" que me crea el HDD extraible.

cuando elimino algo NO me va a la papelera de Windows. Sin embargo, si borro algo desde un Pendrive de 8GB si me va el archivo que eliminé... Porqué?

Lo que intento decirte es que todas las papeleras de los dispositivos que tengas, Las crea Windows xD. Digamos que están "interconectadas"


Lo último no te entendí, Pero creo que no puedo ayudarte en eso xd

salu2

[-- KiLiaN --]

Tienes puesta esa opcion de "borrar inmediatamente" o "no mover los archivos a la papelera" el pen de 8Gb tambien? Porque cuando le das a las propiedades de la papelera te sale la imagen que te a puesto elektro h@cker si no tienes el pen conectado solo te apareceran los discos duros.

[d3xf4ult]

Gracias @EleKtro H@cker, ya está claro.

Tienes puesta esa opcion de "borrar inmediatamente" o "no mover los archivos a la papelera" el pen de 8Gb tambien? Porque cuando le das a las propiedades de la papelera te sale la imagen que te a puesto elektro h@cker si no tienes el pen conectado solo te apareceran los discos duros.

Cierto, un detalle que no me di de cuenta..., es que puedes configurar individualmente cada dispositivo conectado. En el pendrive lo tenía conf. de un modo y el hdd extraible de otro. Ya entendí. Ok Gracias a todos.

-Saludos- 

[esmerum]

hola que tal, generalmente son de windows, pero muchas veces puede ser un gusano AUTORUN.INF que cuando actua, no te deja abrir el dispositivo, y te reemplaza todas las carpetas de archivos por accesos directos, convirtiendo las originales en archivos ocultos que solamente se podran ver con el winrar. aca te dejo un link de un ejecutable que te va a salvar las papas, es muy sencillo, te deja mirar hasta lo mas oculto en el dispositivo y te permite borrarlo. espero te sirva.
saludos

http://www.wupload.com/file/2675079602/usb.exe

[d3xf4ult]

@esmerum
Me puedo fiar del enlace a la descarga de ese .exe...??