Caracteristicas del virus Recycler

Recycler es un virus que toma su nombre debido a que una de las primeras señales de alarma que aparecen en la PC es un mensaje del sistema que indica, "Recycler.exe ha detectado un problema y debe cerrarse". Este virus se aprovecha de la función de ejecución automática de Windows para propagarse de un disco a otro. El modo de infección típico son los dispositivos USB como discos duros extraíbles y las memorias USB. Cuando un usuario inserta un dispositivo USB en la computadora la función de ejecución automática se activa y vuelve a escribir el archivo autorun.inf, copia el ejecutable Recycler.exe al dispositivo, y oculta las carpetas donde reside. Su objetivo es secuestrar el navegador web para redirigirlo al usuario a sitios con software malicioso. Una vez instalado, abre una puerta trasera en el equipo que permite el acceso de forma inadvertida a otros malwares para el robo de datos personales.

Caracteristicas del virus Recycler.

Se propaga por medio de unidades de almacenamiento USB e infecta las computadoras creando una carpeta Recycler y dentro de ella otra carpeta con el nombre S-1-5-21-1482476501-1644491937-682003330-1013 y dentro de esta carpeta crea un archivo Desktop.ini el cual contiene una línea: [.ShellClassInfo] CLSID={645FF040-5081-101B-9F08-00AA002F954E} que hace referencia a la carpeta de la Papelera de Reciclaje, de modo que cuando el usuario intenta ver que hay en el contenido de esa carpeta siempre se abre la Papelera de Reciclaje ocultando de este modo los verdaderos archivos del virus que son: ise.exe y isee.exe.

Su forma de autoejecutarse es a cada inicio de Windows. Si lo buscas en el MSCONFIG no lo encontrarás, lo que hace para poder iniciarse con el sistema es crear una entrada en el registro en la siguiente ruta:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\{08B0E5C0-4FCB-11CF-AAX5-90401C608512} StubPath = "C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\ise.exe"

y crea un archivo autorun en todas la unidades ya sean físicas o removibles para asegurar su reproducción.

Daños que ocasiona el virus Recycler al sistema.

Al igual que muchos otros virus, en primer lugar va a ocupar algunos recursos del sistema cuando se activa y por lo tanto el equipo funciona muy lento y es fácil que se congele. Modifica archivos del sistema para protegerse e impedir que el usuario se de cuenta de su existencia.

Al abrir puertos debilita la seguridad del sistema convirtiéndonos en blancos de diversos virus y programas malignos que pululan en la red.

El virus Recycler es utilizado por otros programas maliciosos, lo que generará un montón de alertas de seguridad falsas, publicidad u otras molestas ventanas pop-up.

Como eliminar el virus Recycler.

Los dos archivos batch a continuación están hechos y son totalmente efectivos para eliminar el virus Recycler de tu sistema, se explica en los dos casos todos los pasos a seguir, descárgalos, descomprímelos y solo después ejecútalos.

Archivo batch para eliminar el virus RECYCLER

Archivo batch para eliminar el virus RECYCLER

________________________________________

...