Newsgroup: it.hobby.radioamatori
Titolo: Virus URGENTE

 Mi scuso se riporto integralmente questo messaggio che 
trovate all'indirizzo:
http://punto-informatico.it/p.asp?i=36233
ma mi pareva urgente prima che qualcuno procedesse a 
cancellazioni insensate
 
Virus/ Non cancellate sulfnbk.exe!
                     In Italia, Spagna e Gran Bretagna 
sta girando vorticosamente in queste
                     ore una recente bufala che fino a 
questo momento ha fatto poche
                     vittime. Una bufala brasiliana che 
parla di virus nascosto in Windows.
                     Un falso
 
 
                                         23/05/01 - News 
- Roma - In questi giorni ha messo fuori la testa
                                         un'altra bufala 
diffusa via email che ha generato molto allarme su
                                         newsgroup e 
certe mailing list in Italia ma anche in Spagna e in
                                         Gran Bretagna. 
Si tratta della bufala che prende di mira il file
                                         "sulfnbk.exe" 
che si trova in Windows, un file che l'email descrive
                     come "spyware", perché in grado di 
monitorare tutto quello che fa l'utente con il proprio
                     computer.
                     Come nota Symantec, l'origine della 
bufala risale a
                     qualche settimana fa in Brasile. E 
secondo la società di
                     sicurezza la prima versione di 
questo ennesimo falso
                     inviato via e-mail era scritta in 
portoghese, la lingua
                     nazionale brasiliana. 
                     Il file che viene preso di mira, 
sulfnbk.exe, è un file che
                     effettivamente si trova sotto 
Windows ma che non ha i
                     contenuti e lo scopo che la 
misteriosa email gli
                     attribuisce. Come tutti gli 
eseguibili, naturalmente, anche
                     sulfnbk.exe può essere colpito da 
un virus informatico,
                     ma è tutt'altra storia.
                     L'email bufala parla in effetti 
proprio di un virus, sostenendo che è contenuto in quel 
file e
                     che il 24 maggio, cioè questo 
giovedì, sarebbe pronto a "scatenarsi" e distruggere 
porzioni
                     dell'hard disk. Una sciocchezza, in 
quanto sulfnbk.exe è un file di sistema di Windows, una
                     piccola utility che ha il compito 
di gestire i nomi di file più lunghi di otto caratteri 
in
                     determinate versioni di Windows.
                     Cercando il file sul proprio 
computer, si scoprirà che risale al 1999 o al 2000, a 
seconda
                     delle versioni, che si trova nella 
directory "C:\WINDOWS\COMMAND" e che, per la sua data
                     di origine e per la sua posizione, 
se fosse stato un virus da molto tempo avrebbe dovuto
                     essere stato "rintracciato" dai 
software di sicurezza antivirus.
                     Per difendersi dalle bufale e per 
evitare di contribuire all'intasamento generale è sempre
                     opportuno, quando si ricevono email 
così allarmanti, fare qualche ricerca online, su motori 
di
                     ricerca, sui newsgroup, per 
verificare l'effettiva presenza di un "rischio" o di un 
"pericolo".
-- 
Posted from 
maggiore.iperbole.bologna.it
 [193.207.0.25] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG





Sono stato infomato Ieri di questo presunto virus 
da un amico ed effettivamente nel mio computer di casa che normalmente uso per 
navigare in intenet questo file era presente e quindi l'ho eliminato 
.


In ufficio questa mattina i due computer che 
sono collegati in internet 24 su 24 il file era presente ma su altri 3 computer 
dove non sono usati per collegarsi in rete il file


non era presente.


Boo non so cosa dire comunque questa mattina in 
ufficio


funzionava tutto regolarmente.


Ciao de iw0gbo franco



 ha scritto nel messaggio
news:000601c0e53c$14c61c20$f1850b3e@franco...

Innanzitutto evitare l'HTML nei newsgroup.
Io direi che  cancellare un file soltanto perche' un messaggio non
controllato dice di farlo e' una assurdita'.
Quell'eseguibile gestisce i nomi lunghi di windows. Senza di esso non puoi
piu' utilizzare nomi di files superiori a 8 caratteri.
COnsiglio di non credere a tutte le baggianate che circolano in rete.
Marco

 piu' utilizzare nomi di files superiori a 8 caratteri. ...
Il file sulfnbk.exe serve esclusivamente a ripristinare la gestione dei nomi
lunghi (mediante la riscrittura di una chiave del registry) dopo la
disinstallazione di un sistema operativo Windows 98 o simile; quindi, anche se
è stato cancellato, poco male, in condizioni normali non serve a nulla.
La bufala probabilmente è nata per il fatto che girano parecchi sulfnbk.exe (io
stesso ne ho trovati più d'uno) infettati dal virus win32/Magistr, che ha vari
alias, è un polimorfico con capacità di worming nelle e-mail ed ha
sostanzialmente gli effetti descritti da Andrea.
Perciò, senza tragedie, vi invito a stare attenti. A proposito: nemmeno gli
antivirus euristici riescono sempre a rilevarlo... è una delle sue
caratteristiche innovative; per riconoscerlo, di solito è necessaria una
combinazione di frammenti di firma e indicatori euristici.
Ciao
--
73 es 51 de i3hev, op. mario
http://digilander.iol.it/hamweb
http://digilander.iol.it/esperantovenezia