Ya se que es un poco tonto pero es que tenia la curiosidad por saber como funciona,
suponia que al enviar algo a la papelera de reciclaje lo guardara en algun lado que no logro descubrir ¿Donde es? y que hace con ello lo encrypta? lo comprime? ambas? Algo descubri buscando..

Cómo funciona la papelera de reciclaje de mi pc?


Los archivos eliminados están en un subdirectorio dentro de C:Recycler, dicho directorio es el SID del usuario de la pc.

Varios números de SID puedes encontrarlos por ejemplo en la carpeta "Cocuments and SettingsNovluckerDatos de programaMicrosoftCredentials", ahí hay varias subcarpetas cuyos nombres son nº de SID, uno de ellos es el correspondiente a tu usuario.
Sino también puedes hacer uso de la herramienta getsid de microsoft.

Más sencillo aún, abrir la consola de ms-dos, moverte hasta el directorio C:Recycler y listar los directorios con un "Dir /s /a:d", de este modo podrás ver todas las carpetas dentro de la papelera.

Una vez ahí puedes ingresar a los diferentes subdirectorios, de no tener permisos obtendrás un error de acceso denegado, de lo contrario podrás visualizar su contenido.
Los archivos dentro de estas carpetas los encontrarás renombrados.
Ej:
Código

Directorio de C:RECYCLERS-1-5-21-2351121465-3118294015-2123784769-11173>dir El volumen de la unidad C es Sistema El número de serie del volumen es: F058-B69B Directorio de C:RECYCLERS-1-5-21-2351121465-3118294015-2123784769-11173 05/01/2009 12:02 341.474 Dc17.txt 05/01/2009 12:09 28.475 Dc18.txt 05/01/2009 12:10 341.474 Dc19.txt 05/01/2009 12:36 341.474 Dc20.txt 05/01/2009 12:42 341.474 Dc21.txt 05/01/2009 12:59 <DIR> Dc22 30/12/2008 14:00 43.960 Dc23.zip 24/12/2008 12:23 933.967 Dc24.exe 05/01/2009 12:57 3.396.867 Dc25.zip 12 archivos 6.509.315 bytes 1 dirs 3.813.998.592 bytes libres




Además dentro de la carpeta principal, encontrarás un archivo de nombre INFO2, está oculto, pero es el que contiene el listado de los verdaderos datos de los archivos eliminados, y son los que se muestran al ingresar a la carpeta de la papelera.

Que quiere esto entonces?, que si un archivo es movido a esta carpeta y no es registrado en el archivo INFO2, entonces no será visible al ingresar a la papelera , este es el método que utiliza por ejemplo el virus Recycler.


Yo tengo una duda... si por ejemplo quiero abrir la papelera de reciclaje o verla desde msdos.. como hago?? porque me fije pero no tengo C:recycler, me fije si estaba oculta o algo pero no! :S


para fijarte si verdaderamente la carpeta esta en el disco C como queres ver vos abri ese disco con el winrar y te fijas si esta la carpeta recycler.....
sino esta puede ser por que esa no sea la particion donde hayas instalado windows xd
para encontrar mas facilmente la carpeta ingresas directamente a la particion esa accesas mediante su variable de entorno.....
Inicio ----> Ejecutar ----> %SYSTEMDRIVE%RECYCLER [Aceptar]
puede ser %SYSTEMDRIVE% o %HOMEDRIVE%

Espero que a alguno le haya sido de importancia o servido!