Newsgroup: italia.cagliari.discussioni
Titolo: OT RICHIESTA DI AIUTO

ciao a tutti
vi giro questa email che mi ha mandato un amico.
lui ha eleminato il file SULFNBK perche' credeva che fosse un virus
POI LO HA RIPRISTINATO DA QUESTO SITO:
http://web.tiscali.it/winzozz/sikurezza.htm
dopodiche' mi ha mandato questa e mail perche' si e' incasinato e non sa che
fare
potresti dargli qualche indicazione?
ha chiesto anche su it. comp.sicurezza.virus, ma sono troppo prolissi o
troppo telegrafici.
Grazie
bibi'
Ciao, allora io ho scaricato il file con download accelerator, sono andato a
vedere se nel disco "c" si era ripristinato il file, ma non è cosi, ho
riprovato a scaricarlo, ma mi dava tutte scritte strane, ed c'era anche una
parola che riguardava  winzip, allora sono andato su winzip, ho cercato
questo file, e mi è uscito sullo schermo del computer un'icona con la
scritta SULFNBK, se la apro , mi esce il programma di winzip, aprendo ancora
, mi esce dentro :
name                    modified                  size             ratio
packed
Sulfnbk.exe          05/05/99 22...         45.056           69%
14.048
leggimi.txt            11/10/01 23..               520           36%
335
  Come devo fare ? Fammi sapere Ciao.


Innanzitutto... su Winzip può aprire il file leggimi.txt facendoci doppio
click sopra, magari ci sono le info sul file sulfnbk.exe... cmq, data la
ridotta grandezza del file.exe non si esclude che sia un piccolo worm, o un
trojan horse, chiamalo anche virus... insomma, può comportare l'ingresso di
hacker sul suo sistema... oppure può essere un crack che genera il numero
seriale di qualche gioco... cmq date le mie conoscenze... un file chiamato
così ce l'abbiamo tutti... è un file di windows... ed è praticamente
innocuo... non fa assolutamente nulla... bibi, ce l'hai anche te nella
cartella C:\Windows\Command, prova a controllare ^_^
Non cancellate assolutamente quel file perché è un file di sistema di
Windows... eh eh... non fatte danni mi raccomando :-P
cmq, digli di controllare, magari è un trojan rinominato con quel nome...
La cosa più sensata da fare è cancellare il file.zip che contiene quei due
file dentro... ma guai a cancellare il file sulfnbk.exe dalla cartella
Command di Windows capito?
--
Bye!!!
^_^ NIKO    -    ICQ # 52977134
.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.
www.enkey.it
 - Anime Manga, Musica, Mistero, e altro...
www.icdweb.com
 - Sito ufficiale di italia.cagliari.discussioni
www.universofacile.com
 - Il portale italiano della fisica
www.ascuola.net
 - Tesi, Ricerche e materiale per la scuola
www.infocarbonia.net
 - Il portale della città di Carbonia
www.imperialcasino.org
 - Il Casinò più famoso al mondo
www.alexaweb.com
 - *** ...tutto un altro motore!!! ^_^ ***
.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.:.
=========================================
"Ogni uomo dovrebbe cercare qualcosa per cui valga la
pena vivere e al contempo morire.."
                                               (non so chi l'ha detto
^_^ NIKO                                 ma cazzo c'ha ragione!)
=========================================

 Command di Windows capito?
il problema è che lui ha cancellato il file da command, e poi lo ha
riscaricato zippato,
deve buttare il file zippato? e come fa a ripristinare  sulfnbk? se non lo
ripristina che succede?
Grazie
bibi'


Ah ecco... non avevo capito...
Be allora è meglio se legge il file txt, se non si fida posso inviarvi il
mio, cmq... ho confrontato la grandezza del file ed è pari pari a quello che
ho io... 45.056 byte... insomma, con winzip "Extract To C:\Windows\Command"
e riavviare il computer... basta così... cmq se non si fida di quel file
posso allegarvi il mio con un messaggio...
Poi facci sapere ^_^
Io ora devo scappare!!!
Escooooo!!! Vi beccherò a Sant'Antioco? seee... magari... ok... a domani!
^_^


 RICARICA IL SISTEMA!!!!!!!! CIAO

 ha scritto nel messaggio
news:T6Yx7.8493$1H1.8...@news.infostrada.it...

Deve semplicemente scompattare il file zip e rimettere il file SULFNBK.EXE
nella cartella da dove l'ha cancellato (se non ricordo male e' la
windows\command). Quel file serve a windows per la gestione dei nomi lunghi
dei file in DOS.
Ciauz
Rynko

 bibi'
Ciao sono il webmaster di 
http://web.tiscali.it/winzozz/sikurezza.htm
Ho messo il file sul sito a disposizione delle numerose persone che lo hanno
cancellato.
Il file non è un crack, non è un virus non è un worm.
Come specificato dal file txt contenuto in  SULFNBK.zip si tratta del file
originale di Windows 98SE
Lo ho zippato per inserire anche il txt con le istruzioni per il ripristino
e  le url dei siti sugli HOAX che chi lo ha cancellato è bene che aggiunga
ai preferiti per futuri riscontri.
Se volete verificare che il file sia autentico il modo migliore è :
1) esaminarlo con uno o più antivirus
2) Confrontarne le dimensioni con un SULFNBK di"vostra fiducia"
3) Ancora meglio verificarne l' MD5 con un *programma apposito*  la firma
per SULFNBK:EXE (non il zip ma l'exe contenuto nel zip) è
62A55A9107E33F38C4DC93BB11879751
Potete confrontare  l' MD5 con i vostri SULFNBKe verificare che è lo stesso.
*(sul mio sito trovate i link per più di uno alla pagina dei programmi,
trovate un esempio di autenticazione MD5 alla pagina dedicata a Bfacs)
Scusate se lo ripeto ma il modo migliore per stare tranquilli contro i virus
non è dare credito alle email che arrivano ma quello di verificare la
notizia sui portali delle case antivirus e di tenere aggiornato il proprio
antivirus.
A causa di queste email tutti i produttori di AV sono stati costretti a
dedicare delle pagine specifiche a queste burle, bufale o hoax o come li
volete chiamare.
Stefano

 cancellato.
ciao e grazie per i consigli!!
bibě

 bibě
Di nulla bibě ma aggiorna quel vecchio Outlook Express 5.00.2615.200 non
solo per motivi di sicurezza (tua) ma anche per eliminare quella fastidiosa
R
Se ti servono trovi tutte le info sul sito.
Ciao
--------------------------
http://web.tiscali.it/winzozz