La Papelera de Reciclaje:Como trabaja

Cuantos de nosostros no hemos tenido la duda de como trabaja la papelera de reciclaje?,los archivos que elimino donde se guardan para posteriormente ser eliminados?Los archivos eliminados están en un subdirectorio dentro de C:\Recycler\, dicho directorio es el SID del usuario de la pc.

Varios números de SID puedes encontrarlos por ejemplo en la carpeta "C:\Documents and Settings\........\Datos de programa\Microsoft\Credentials", ahí hay varias subcarpetas cuyos nombres son nº de SID, uno de ellos es el correspondiente a tu usuario.
Sino también puedes hacer uso de la herramienta getsid de microsoft.

Más sencillo aún, abrir la consola de ms-dos, moverte hasta el directorio C:\Recycler y listar los directorios con un "Dir /s /a:d", de este modo podrás ver todas las carpetas dentro de la papelera.

Una vez ahí puedes ingresar a los diferentes subdirectorios, de no tener permisos obtendrás un error de acceso denegado, de lo contrario podrás visualizar su contenido.
Los archivos dentro de estas carpetas los encontrarás renombrados

muestra del contenido de la carpeta recycler:

Código:

Directorio de C:\RECYCLER\S-1-5-21-2351121465-3118294015-2123784769-11173>dir
El volumen de la unidad C es Sistema
El número de serie del volumen es: F058-B69B 
Directorio de C:\RECYCLER\S-1-5-21-2351121465-3118294015-2123784769-11173
05/01/2009          12:02          341.474 Doc1.txt
05/01/2009          12:09          28.475 musik.txt
05/01/2009          12:10          341.474 lineas.txt
05/01/2009          12:36          341.474 online.txt
05/01/2009          12:42          341.474 j2ee.txt
05/01/2009          12:59    <DIR>          wmtx
30/12/2008          14:00            43.960 ikon.zip
24/12/2008          12:23          933.967 ieimpor.exe
05/01/2009          12:57        3.396.867 rock.zip
              12 archivos      6.509.315 bytes             
                      1 dirs  3.813.998.592 bytes libres

Además dentro de la carpeta principal, encontrarás un archivo de nombre INFO2, está oculto, pero es el que contiene el listado de los verdaderos datos de los archivos eliminados, y son los que se muestran al ingresar a la carpeta de la papelera.

Que quiere decir esto entonces?, que si un archivo es movido a esta carpeta y no es registrado en el archivo INFO2, entonces no será visible al ingresar a la papelera, este es el método que utiliza por ejemplo el virus Recycler.

---

Espero que les halla servido como nota para aprender mas de que es lo que hay en nuestra pc y como trabaja.