Newsgroup: it.comp.sicurezza.varie
Titolo: Sulfnbk.exe

sono stato avvisato da un amico ( avvertenza : non toccare non rinominare
non sposatare )
è un virus ??
ne siete al corrente ???
si trova in c:\windows\command
Corby
--

 ha scritto nel messaggio
news:9V5N6.14943$iC1.5...@news6.giganews.com...


 ha scritto nel messaggio
news:9V5N6.14943$iC1.5...@news6.giganews.com...

No, lascialo stare.
E' un'utility di windows.
L'emai che riguarda questo file è un "hoax".
Per saperne di più:
http://www.symantec.com/avcenter/venc/data/sulfnbk.exe.warning.html

 è un virus ??
Attenzione a questo.. si cammuffa bene. a me e' arrivato (mi
sembra) proprio con quel nome:
http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=PE_MAGISTR.A&VSect=T
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Il tuo HTML si e' mangiato la banda che serviva al mio reply! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 
http://www.symantec.com/avcenter/venc/data/sulfnbk.exe.warning.html
Non vorrei portare sfiga ma:
 
http://www.sarc.com/avcenter/venc/data/w32.magi...@mm.html
Ed in particolare: 
If an active Internet connection exists, the virus searches for 
up to five .doc and .txt files and chooses a random number of 
words from one of these files. These words are used to construct
 the subject and message body of the email message. Then the 
virus searches for up to 20 .exe and .scr files smaller than 128
KB, infects one of these files, attaches the infected file to the
 new message, and sends this message to up to 100 people from the
address books.
Questo vuol dire che se ha infettato il file Sulfnbk.exe (che e'
nella path) lui spedisce quello.
P.S. Aggiorna l'antivirus e togliti il peso.



http://www.antivirus.com/vinfo/virusencyclo/default5.asp?VName=PE_MAGISTR.A&
VSect=T
Resta il fatto che il file Sulfnbk.exe non è un virus.
Che poi possa venire infettato da un virus.... beh questo è un problema di
qualsiasi file .exe

 P.S. Aggiorna l'antivirus e togliti il peso.
hummm !  allora non si tratta di una bufala !
......  a quanto pare gli antivirus non sono ancora pronti !
facciamo attenzione !
Corby

 di qualsiasi file .exe
Mettiamola cosi'... vado a casa, prendo il file Sulfnbk.exe che
mi e' arrivato in allegato e te lo mando.. tu lo apri?
Certo che il file c:\windows\commands\sulfnbk.exe non e' un
virus ma se ti arriva in allegato ad una mail molto probabilmete
lo e'. ;)
Saluti.
P.S. Per fortuna la mamma aveva seguito le istruzioni ed il
pc-cillin era aggiornato.


>č un virus ??


 Ma lui si riferiva proprio al file c:\windows\commands\sulfnbk.exe nel suo
esatto proprio così !
io sono stato avvisato da un mio amico che gestisce una grossa rete in
un'azienda , il quale è stato avvisato dalla società fornitrice del sistema
antivirus , tale 
http://www.ca.com
 , che ad un secondo iterrogativo
rispondeva  :  "è un virus hoax ma non sappiamo ancora come intercettarlo e
che tipo di danni provoca."
dippiù ninzò !
Corby

Mah...
Nel dubbio basta estrarre dal file PRECOPY1.CAB del Cd di windows il
file originale e compararlo a quello che c'č nella \windows\command ...
Cosě passa la paura...
Magari usando il buon vecchio fc, che funziona ancora...
-> GbC
http://www.chiappori.net
http://www.gbcweb.com

Tranquilli.
Il file in questione NON è un virus, è un utulity presente nel cd di
windows.
Ora, come qualsiasi file .exe può essere infetto ma questo è un altro
discorso che non riguarda solo il sulfnbk.exe ma riguarda tutti gli exe.
La probabilità che magister infetti proprio quel file esiste ma non è certo
enorme.
E comunque l'antivirus aggiornato distinguerebbe tra il sulfnbk.exe vero e
quello infetto.
Quindi, se proprio volete dormire tranquilli scansionate quel file.
Se l'antivirus non abbaia tutto ok.
Gabriele

 che tipo di danni provoca."
Bene sono contento che certa gente venga pagata per nulla!
Hoax significa BURLA.
Dire che non si sa come intercettare il virus hoax e non sapere che danni
provoca è un controsenso CLAMOROSO.
UNA BURLA non provoca danni e non si intercetta, semplicemente perche NON
ESISTE.
GAB

facciamo attenzione !
Beh, questa sempre.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 sembra) proprio con quel nome:
Magistr ha una smodata passione per i file di sistema.
Li accalappia, li infetta e si spedisce agli amici, ma
gli amici furbi non aprono tali file che non siano già
funzionanti sul loro pc, e neppure quelli se non hanno
voglia di far partire qualche applicazione a caso.
Rimane il fatto, incontestabile, che *qualsiasi* file,
che arrivi in allegato, prima di essere aperto occorre
che sia copiato su hd e scansionato con l'antivirus.
--
Bye by V.

 che tipo di danni provoca."
E secondo te Computer Associates si prende la briga
di avvisare i clienti ogni volta che circola un bel
hoax?
Dubito...
--
Bye by V.

 che sia copiato su hd e scansionato con l'antivirus.
Un buon av lo rileva già sul POP3.
--
Saluti
¯massimo_ ......cercante lavoro.
(my From alterate) No close by Usenet.

 Dubito...
.......  bhè !   che vuoi che ti dica ???  ho visto la mail personalmente
Ciao

 Un buon av lo rileva già sul POP3.
Quelli free non hanno la scansione della posta in arrivo,
e dato che tutti vogliono solo quello che è aggratisss...
hanno un antivirus tagliuzzato.
--
Bye by V.

 .......  bhè !   che vuoi che ti dica ???  ho visto la mail
personalmente
Niente, anche si tratta di una grossa ditta mi pare strano
che CA si scomodi, oltretutto per dire che "non conosce il
tipo di danni di un hoax".
--
Bye by V.

 hanno un antivirus tagliuzzato.
E un bel "azzi loro, non ce lo mettiamo? :-))))
Visto che il 90% dei virus arrivano per posta, mi sembra una condizione
irrinunciabile!
Saluti
Lella

irrinunciabile!
io ho l'antivirus tarpato. salvo gli allegati e poi li controllo.
ammesso che l'allegato venga salvato e non cancellato direttamente.
dipende piu' che altro dal client che usi (col mio non c'e' pezza che
venga eseguito del codice pericoloso a mia insaputa) e da come l'hai
configurato (tu forse sei una delle poche che puo' vantarsi (e lo fa'
:-) )di avere un outlook configurato decentemente).
IMHO, piu' che una "condizione irrinunciabile" dovresti dire una
"comodita' irrinunciabile".
ad esempio, se io avessi un antivirus dotato di tale optional lo
disattiverei, cosi' come di norma disattivo tutti i controlli automatici
in background (previsti dal mio antivirus tarpato tra l'altro) perche'
fondamentalmente mi sta sulle balle che qualcosa sprechi i miei cicli di
cpu per controllare della roba che, nella maggior parte dei casi, non ne
ha bisogno.
concludendo, chi ha l'antivirus tarpato non corre nessun rischio in piu'
a meno che non sia, come si suol dire, un incosciente.
ragionando in questi termini anche l'antivirus potrebbe diventare
superfluo se non scarichi nulla dalla rete.
ciao
-- 
maruko.cjb.net
 - Seti@Home applets
Designed for Windows 
Powered by Linux

...e non metti cd o floppy nella scatola della pizza...



immagino tu stia rispondendo a me.
beh si', niente pizza. limitante, ma questo l'avevo sottt'inteso.



| io ho l'antivirus tarpato.
Io non ho l'antivirus e me frego :)))
Henryx
-- 
===UN*X is SEXY!===
who|grep -i "green eyes"|date; cd ~; apropos fsck; whatis `unzip`|touch; 
strip; finger; mount; gasp; yes|more; uptime; umount; sleep

 Io non ho l'antivirus e me frego :)))
Heh, bella forza! 8-) [[ User-Agent: slrn/
0.9.6.2
 (Linux) ]]
-- 
Abrogato l'art. 21 della Costituzione Italiana:
 
http://punto-informatico.it/petizione.asp
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Heh, bella forza! 8-) [[ User-Agent: slrn/
0.9.6.2
 (Linux) ]]
Avrei preferito tin ma non ha una visualizzazione dei thread come la
voglio io :(
