Newsgroup: it.hobby.piante.cactus
Titolo: OT:Attenzione

 > Ciao a tutti
QUESTA E' la documentazione che ho trovato sul sito della symantec :
Translated English version:
Do you believe that a friend of mine sent me an alert and the procedure that
we have to follow for the possible infection of SULFNBK.EXE. And I had
checked, just to make sure. An then... the file was there, hidden even of
McAfee and Norton, maybe waiting something to start work.
Well, see bellow the procedure that I followed step by step, and I found the
file:
1. Start/Find Folders. Type the file name: SULFNBK.EXE
2. If it find, open Windows Explorer, browse into the folder where the file
is and delete it. Do not click with left button on the file and do not open
it.
3. Just delete it
4. Mine was on Windows/Command
5. The virus from the person who gave the alert was on Windows/Config
Yes, Norton and McAfee do not detect it.
We do not know if it makes some damage on the machine, but I think that
anybody will not want to test it to know, will it?
Folks, this is not a fun, I delete it from my computer.
And my definitions are updated.
Do it the same, ok?

Preso da 
http://www.punto-informatico.it/p.asp?i=36233
Alternativamente fatevi un giro su it.comp.sicurezza.varie o
it.comp.sicurezza.virus.
Ciao, Luciano.
------
Virus/ Non cancellate sulfnbk.exe!
 
In Italia, Spagna e Gran Bretagna sta girando vorticosamente in queste
ore una recente bufala che fino a questo momento ha fatto poche vittime.
Una bufala brasiliana che parla di virus nascosto in Windows. Un falso
Stampa
Segnala via email 
23/05/01 - News - Roma - In questi giorni ha messo fuori la testa
un'altra bufala diffusa via email che ha generato molto allarme su
newsgroup e certe mailing list in Italia ma anche in Spagna e in Gran
Bretagna. Si tratta della bufala che prende di mira il file
"sulfnbk.exe" che si trova in Windows, un file che l'email descrive come
"spyware", perché in grado di monitorare tutto quello che fa l'utente
con il proprio computer.
Come nota Symantec, l'origine della bufala risale a qualche settimana fa
in Brasile. E secondo la società di sicurezza la prima versione di
questo ennesimo falso inviato via e-mail era scritta in portoghese, la
lingua nazionale brasiliana. 
Il file che viene preso di mira, sulfnbk.exe, è un file che
effettivamente si trova sotto Windows ma che non ha i contenuti e lo
scopo che la misteriosa email gli attribuisce. Come tutti gli
eseguibili, naturalmente, anche sulfnbk.exe può essere colpito da un
virus informatico, ma è tutt'altra storia.
L'email bufala parla in effetti proprio di un virus, sostenendo che è
contenuto in quel file e che il 24 maggio, cioè questo giovedì, sarebbe
pronto a "scatenarsi" e distruggere porzioni dell'hard disk. Una
sciocchezza, in quanto sulfnbk.exe è un file di sistema di Windows, una
piccola utility che ha il compito di gestire i nomi di file più lunghi
di otto caratteri in determinate versioni di Windows.
Cercando il file sul proprio computer, si scoprirà che risale al 1999 o
al 2000, a seconda delle versioni, che si trova nella directory
"C:\WINDOWS\COMMAND" e che, per la sua data di origine e per la sua
posizione, se fosse stato un virus da molto tempo avrebbe dovuto essere
stato "rintracciato" dai software di sicurezza antivirus.
Per difendersi dalle bufale e per evitare di contribuire all'intasamento
generale è sempre opportuno, quando si ricevono email così allarmanti,
fare qualche ricerca online, su motori di ricerca, sui newsgroup, per
verificare l'effettiva presenza di un "rischio" o di un "pericolo". 
-- 
BG 9°45'20"E - 45°31'7"N - Alt.120m - min.+9°C - max.+17°C - USDA zone 8
http://space.tin.it/clubnet/ifwbntam/
http://web.infinito.it/utenti/r/robbillo/1cactus/help/chila/chila.htm


---------------------
E' stato mio figlio di 14 anni a trovarlo, e subito lo ha cancellato, prima
ancora di dirmi cosa stava accadendo (ah... 'sti ragazzi...). E adesso che
faccio senza questo file? :-(
Ciao Rita V (Lunigiana)

faccio senza questo file? :-(
Su IHG chiedi quali saranno le conseguenze... per tuo figlio? :-)
Io propongo la fustigazione!!!!!!! :-P
Sinceramente non ho la soluzione, prova a guardare su
it.comp.sicurezza.varie o it.comp.sicurezza.virus, loro ne parlano già
da un po'. Al limite chiedi consiglio a loro. 
Ciao, Luciano (che invece ha gli stessi problemi tuoi con il padre,
anzichè con il figlio[speriamo non legga!!])


anzichè con il figlio[speriamo non legga!!])
------------------
:-))))))).
Ciao Rita V (Lunigiana)

> LEGGETE ATTENTAMENTE :
<ETC>
proprio 5 minuti fa  il mio antivirus ( quickheal, indiano) mi ha mandato
l'avviso che trascrivo sotto ( per pigrizia non lo traduco) ma che conferma
che è una bufala:
"Name: SULFNBK.EXE
Dear Quick Heal users,
The above named virus does not exist. If you recieve any
mail describing the above virus then please ignore it.
A new Hoax with an attachment called SULFNBK.EXE is spreading
in the wild.
This email message is just a HOAX with the SULFNBK.EXE attached
to it. This file is clean and DOES NOT contain any malicious or
damaging code.
The text message of this HOAX states that some antivirus has
detected infection in it. Although the file is clean there are
possibility that during transmission from one system to other
it can get infected by some valid virus.
We request all our users who have received such email to delete
it and DO NOT pass it as we have completely analysed it.
In case of any query or difficulty please feel free to write to
sup...@quickheal.com
Thanking you,
Regards,
Quick Heal Team."
--
Elisabetta Marcovich
Trieste

 Ciao Rita V (Lunigiana)
Lo trovi sul Cd di W98, puoi copiarlo ed incollarlo in Windows/Command.
Ciao
Vinicio

 Ciao Rita V (Lunigiana)
Aggiungo: su i.comp.sicurezza.virus ci sono tonnellate di messaggi in
merito............naturalmente è meglio che te li leggi tutti, se poni
qualche domanda scateni l'irascibilità dei guru del NG.
Vinicio

 Vinicio
In questa pagina c'è la possibilità di scaricare gratuitamente il
file sulfnbk.exe così chi non ha il cd di Windows 98 può sopperire
alla mancanza.
http://www.wintricks.it/news2/soft13.html#405
Ciao!
Sandra