Você está na página 1de 2

Este virus ya tiene tiempo mas o menos del 2009 a la fecha, pero a petición de varias personas

pondré como eliminarlo y proteger tanto la memoria usb como la computadora.

El llamado virus Recycler se propaga masivamente por todas las computadoras infectando a
diestra y siniestra cualquier dispositivo de almacenamiento USB sano para luego seguir
expandiéndose.

Este virus, se propaga por medio de las memorias USB creando en su interior una carpeta de
nombre "Recycler" y dentro de la misma genera una carpeta con nombre: S-1-5-21-1482476501-
1644491937-682003330-1013 que guarda en su interior un archivo de nombre Desktop.ini

El archivo Desktop.ini contiene una linea de comando:

[.ShellClassInfo]

CLSID={645FF040-5081-101B-9F08-00AA002F954E}

Esta linea hace referencia a la Papelera de Reciclaje, de tal manera que cuando queremos ver que
existe dentro de la carpeta S-1-5-21-1482476501-1644491937-682003330-1013 se abre la
Papelera de Reciclaje, ocultando los verdaderos archivos en su interior, los cuales son la fuente del
virus, estos archivos son ise.exe y isee.exe.

Este virus al igual que muchos se ejecuta al inicio de Windows, además de crear una archivo
Autorun.inf en todas las unidades asegurándose así su próxima ejecución.

Síntomas de la memoria usb infectada

1.- Aparecen accesos directos de carpetas con el nombre de las carpetas originales.

2.- La memoria usb figura sin espacio para almacenar mas archivos.(no en todos los casos)

Como eliminarlo
Lo primero que debes hacer es ingresar al cmd(tecla windows+r) para que se abra la ventana de
Ejecutar y ahi se teclea cmd.

Una ves abierta la consola de comando debes ubicar tu memoria usb (por ejemplo G:), y escribir el
siguiente comando:

attrib -s -h -r /s /d

Attrib: Para visualizar o modificar atributos

-r: Quitar atributos de solo lectura

-h: Quitar atributos de oculto

-s: Quitar atributos de sistema

/d: Para poder procesar carpetas

/s: Para poder procesar subcarpetas

Você também pode gostar