فایل $RECYCLE.BIN چیست؟ آیا ویروس است یا پوشهای از ویندوز؟
مقدمه :
بسیاری از کاربران هنگام مشاهده پوشه $RECYCLE.BIN در درایوهای ویندوز تصور میکنند سیستم آنها به ویروس آلوده شده است. مخصوصاً زمانی که این پوشه را پس از نمایش فایلهای مخفی مشاهده میکنند یا هنگام حذف آن با پیامهایی مانند desktop.ini is a protected system file مواجه میشوند.
اما آیا واقعاً پوشه $RECYCLE.BIN یک ویروس است؟ آیا حذف آن مشکلی برای ویندوز ایجاد میکند؟ در این آموزش به این سوالات پاسخ میدهیم و همچنین نحوه حذف، بازیابی فایلها و تشخیص نسخههای مخرب این پوشه را بررسی خواهیم کرد.
پوشه $RECYCLE.BIN چیست؟
$RECYCLE.BIN یک پوشه سیستمی و مخفی در ویندوز است که بهصورت خودکار توسط سیستمعامل ایجاد میشود. هر زمان فایلی را حذف میکنید، ویندوز آن را مستقیماً پاک نمیکند، بلکه ابتدا آن را به این پوشه منتقل میکند تا در صورت نیاز بتوانید فایل را بازیابی کنید.
در واقع این پوشه همان محل ذخیرهسازی Recycle Bin (سطل بازیافت ویندوز) است و معمولاً در تمامی درایوهای داخلی سیستم ایجاد میشود. بهصورت پیشفرض این پوشه مخفی است و تنها در صورتی نمایش داده میشود که نمایش فایلهای مخفی و فایلهای محافظتشده سیستم را فعال کرده باشید.
بنابراین در اکثر مواقع مشاهده پوشه $RECYCLE.BIN کاملاً طبیعی است و به معنی آلوده بودن سیستم به ویروس نیست.
آیا پوشه $RECYCLE.BIN ویروس است؟
در حالت عادی $RECYCLE.BIN یک پوشه کاملاً قانونی و بخشی از سیستمعامل ویندوز است و هیچ ارتباطی با ویروس یا بدافزار ندارد. این پوشه توسط ویندوز ایجاد میشود تا فایلهای حذفشده را تا زمان خالی کردن سطل بازیافت نگهداری کند.
با این حال، برخی از بدافزارها و تروجانها برای مخفی کردن فعالیت خود، از نامهایی مشابه فایلها و پوشههای سیستمی استفاده میکنند. به همین دلیل ممکن است یک فایل یا پوشه مخرب نیز با نام $RECYCLE.BIN ایجاد شود تا کاربر تصور کند بخشی از ویندوز است.
اگر پوشه $RECYCLE.BIN در مسیرهای غیرمعمول ایجاد شده باشد، بهطور مداوم پس از حذف دوباره ظاهر شود، حجم غیرعادی داشته باشد یا همراه با فایلهای اجرایی ناشناس (.exe) باشد، بهتر است سیستم را با یک خرید لایسنس ESET یا یک آنتیویروس معتبر اسکن کنید تا از آلوده نبودن سیستم اطمینان حاصل شود.
چگونه تشخیص دهیم پوشه $RECYCLE.BIN طبیعی است یا مخرب؟
در مسیر ریشه هر درایو مانند C:\ یا D:\ قرار دارد.
بهصورت پیشفرض مخفی و محافظتشده است.
پس از خالی کردن Recycle Bin معمولاً حجم آن بسیار کم یا صفر میشود.
فاقد فایلهای اجرایی ناشناس (.exe) یا اسکریپتهای مشکوک است.
با اسکن سیستم توسط Windows Defender یا آنتیویروس معتبر، تهدیدی شناسایی نمیشود.
در صورتی که رفتار این پوشه غیرعادی باشد یا آنتیویروس فایلهای داخل آن را آلوده تشخیص دهد، بهتر است سیستم را بهطور کامل اسکن کرده و در صورت نیاز از ابزارهای حذف بدافزار استفاده کنید.
نحوه حذف پوشه $RECYCLE.BIN
در بیشتر مواقع نیازی به حذف پوشه $RECYCLE.BIN نیست، زیرا این پوشه بخشی از ساختار ویندوز است و در صورت حذف نیز هنگام راهاندازی مجدد سیستم یا حذف فایلهای جدید، دوباره توسط ویندوز ایجاد میشود.
اگر به هر دلیل قصد حذف آن را دارید، مراحل زیر را دنبال کنید:
به ریشه درایوی که پوشه $RECYCLE.BIN در آن قرار دارد بروید.
روی پوشه راستکلیک کرده و گزینه Delete را انتخاب کنید.
اگر پیغام مربوط به فایل desktop.ini نمایش داده شد، گزینه Yes را انتخاب کنید تا حذف ادامه پیدا کند.
پس از راهاندازی مجدد ویندوز، در صورت نیاز این پوشه بهصورت خودکار دوباره ایجاد خواهد شد.
نکته مهم:
اگر حذف این پوشه باعث نمایش مجدد آن در مدت کوتاهی شد یا فایلهای ناشناس داخل آن مشاهده کردید، احتمال وجود بدافزار را بررسی کنید و سیستم را با یک آنتیویروس معتبر اسکن نمایید.
نحوه بازیابی فایلها از Recycle Bin
اگر فایلی را بهاشتباه حذف کرده باشید و هنوز سطل بازیافت را خالی نکرده باشید، میتوانید آن را بهراحتی بازیابی کنید. ویندوز فایلهای حذفشده را تا زمان پاک کردن Recycle Bin در پوشه $RECYCLE.BIN نگهداری میکند.
برای بازیابی فایلهای حذفشده مراحل زیر را انجام دهید:
روی آیکون Recycle Bin در دسکتاپ دوبار کلیک کنید.
فایل یا پوشه موردنظر خود را پیدا کنید.
روی فایل راستکلیک کرده و گزینه Restore را انتخاب کنید.
فایل به همان محلی که قبل از حذف قرار داشته است بازگردانده میشود.
اگر فایل موردنظر را در Recycle Bin پیدا نکردید، احتمالاً سطل بازیافت قبلاً خالی شده است یا فایل با استفاده از کلیدهای Shift + Delete حذف شده است. در این شرایط باید از نرمافزارهای بازیابی اطلاعات استفاده کنید.
اگر پوشه $RECYCLE.BIN دوباره ایجاد شد، آیا طبیعی است؟
بله. بسیاری از کاربران پس از حذف پوشه $RECYCLE.BIN متوجه میشوند که این پوشه دوباره ایجاد شده است. این موضوع کاملاً طبیعی است و جای نگرانی ندارد.
ویندوز هر زمان که به سطل بازیافت نیاز داشته باشد، این پوشه را بهصورت خودکار در هر درایو ایجاد میکند. بنابراین حذف آن یک راهکار دائمی نیست و سیستمعامل دوباره آن را ایجاد خواهد کرد.
تنها زمانی باید به این پوشه مشکوک شوید که رفتار غیرعادی داشته باشد؛ برای مثال:
حجم آن بهطور غیرعادی زیاد باشد.
داخل آن فایلهای اجرایی ناشناس (.exe) مشاهده شود.
آنتیویروس وجود بدافزار را در این مسیر گزارش کند.
باعث کند شدن سیستم یا ایجاد خطاهای غیرعادی شود.
در چنین شرایطی توصیه میشود سیستم را با یک آنتی ویروس اورجینال بهطور کامل اسکن کنید تا از سالم بودن فایلهای سیستمی اطمینان حاصل شود.
جمعبندی
پوشه $RECYCLE.BIN یکی از پوشههای سیستمی ویندوز است که برای نگهداری موقت فایلهای حذفشده استفاده میشود. بنابراین مشاهده آن در ریشه درایوها کاملاً طبیعی است و در بیشتر مواقع به معنی آلوده بودن سیستم به ویروس نیست.
با این حال، برخی بدافزارها ممکن است از نام این پوشه برای مخفی کردن فعالیت خود استفاده کنند. اگر داخل پوشه فایلهای ناشناس مشاهده کردید، حجم آن بهطور غیرعادی زیاد بود یا آنتیویروس هشدار امنیتی نمایش داد، بهتر است سیستم را بهطور کامل اسکن کنید.
در نهایت، استفاده از ویندوز بهروز، رعایت نکات امنیتی و نصب یک آنتی ویروس اورجینال بهترین راه برای محافظت از سیستم در برابر ویروسها، بدافزارها و سایر تهدیدهای امنیتی است.
سوالات متداول
آیا پوشه $RECYCLE.BIN ویروس است؟
خیر. در حالت عادی این پوشه بخشی از سیستمعامل ویندوز است و برای نگهداری فایلهای حذفشده استفاده میشود. تنها در صورتی باید به آن مشکوک شوید که رفتار غیرعادی داشته باشد یا آنتیویروس آن را بهعنوان تهدید شناسایی کند.
آیا حذف پوشه $RECYCLE.BIN مشکلی ایجاد میکند؟
خیر. ویندوز در صورت نیاز این پوشه را دوباره ایجاد میکند. بنابراین حذف آن دائمی نیست و معمولاً ضرورتی هم ندارد.
چرا پوشه $RECYCLE.BIN دوباره ایجاد میشود؟
زیرا این پوشه توسط خود ویندوز مدیریت میشود و هر زمان فایل جدیدی حذف شود یا سیستم به سطل بازیافت نیاز داشته باشد، بهصورت خودکار دوباره ساخته میشود.
چگونه فایلهای حذفشده را از Recycle Bin بازیابی کنیم؟
کافی است Recycle Bin را باز کنید، فایل موردنظر را انتخاب کرده و گزینه Restore را بزنید تا فایل به محل قبلی خود بازگردد.
چه زمانی باید به پوشه $RECYCLE.BIN مشکوک شویم؟
اگر داخل آن فایلهای اجرایی ناشناس وجود داشته باشد، حجم آن بهطور غیرعادی افزایش پیدا کند، مرتب دوباره ایجاد شود یا آنتیویروس هشدار آلودگی نمایش دهد، بهتر است سیستم را بهطور کامل اسکن کنید.
مطالب مرتبط
اگر میخواهید اطلاعات بیشتری درباره امنیت ویندوز و بدافزارها کسب کنید، پیشنهاد میکنیم مقالات زیر را نیز مطالعه کنید:
