Newsgroup: it.comp.aiuto
Titolo: Virus: è possibile?

Ho ricevuto questo messaggio da amico che mi ha avvertito di un possibile
pericolo: il mio antivirus non trova niente e prima di cancellare vorrei
avere qualche certezza: conviene seguire le istruzioni o quello è un file
importante?
Ecco il testo del messaggio che ho ricevuto:
-------
Sono stato appena informato di avere ricevuto un virus(SULFNBK.EXE) poichè
il mio indirizzo è nell'agenda di un'altra persona.
Il virus si replica e si spedisce automaticamente a TUTTI gli indirizzi che
trova nell'indirizzario del nuovo PC in cui arriva.
Mi spiace, ma io stesso ne sono una "vittima"!
Il virus resta "latente" per 14 giorni, dopo i quali l'hard disk inizia a
cancellarsi. Pertanto per eliminare il virus:
1.     Vai a start(avvio) e quindi a TROVA-FILE o CARTELLA
2.     Scrivi SULFNBK.EXE-  questo è il virus
3.     Assicurati di stare realizzando la ricerca nel disco C
4.     Clicca TROVA (il virus si posiziona in Windows cartella command)
5.     Se appare il file (un'icona nera e brutta) NON APRIRLO !
6.     Evidenzialo e clicca con il pulsante destro del mouse.
7.     Scendi fino a elimina e clicca con il pulsante sinistro del mouse.
8.     Il sistema ti chiederà se lo vuoi inviare nel cestino: rispondi SI.
9.     Apri quindi il cestino esvuotalo.
Importante : Se trovi il virus invia questo messaggio a TUTTI quelli che
stanno nel tuo indirizzario !!!!
------
Grazie, Marco

importante?
Non va cancellato, vedi
http://security.webjuice.it/hoaxes/index.php?p=SULFNBK
-- 
Lapalissiano
Icq 57269703

Il nuovo "hoax" SULFNBK.EXE
Il nostro supporto tecnico sta ricevendo, in questi giorni, numerose
richieste riguardanti un ipotetico virus altamente distruttivo, contenuto
nel file SULFNBK.EXE.
Secondo la descrizione che sta circolando su Internet, il virus si
attiverebbe in modo distruttivo il 25/05 (oppure il 01/06), cancellando i
dati sul disco fisso; l'unico metodo per liberarsi del virus sarebbe la
cancellazione del file.
La notizia, posta in questi termini, e' da considerarsi un falso allarme; la
presenza del file SULFNBK.EXE nei sistemi Windows e' perfettamente normale:
si tratta di una utility che permette al sistema operativo di effettuare
backup di file con nomi lunghi.
Windows non cessa di funzionare se questo programma viene rimosso, ma perde
una funzionalita' che potrebbe risultare decisiva per diverse applicazioni.
Naturalmente e' sempre possibile che SULFNBK.EXE venga infettato da un
virus, come potrebbe accadere a un qualunque file sul disco fisso; in questo
caso occorrerebbe disinfettarlo secondo le normali procedure del proprio
programma antivirus. Ma occorre ribadire che la presenza di SULFNBK.EXE
nella cartella di sistema di Windows e' assolutamente legittima e di per se'
non e' un'indizio che la macchina sia infetta: la versione originale di
questo file non contiene alcuna istruzione pericolosa.
No Comment--
Ciao
Stefano

importante?
Segui queste istruzioni:
1) vai a questa pagina:
http://www.google.it/advanced_group_search?hl=it
2) fai la ricerca con SULFNBK EXE come key-word
3) leggi i risultati e hai la soluzione.
NB: queste istruzioni (modificando opportunamente il punto 2) vanno
bene ogni volta che si ha un problema (di qualsiasi natura) e si ha
intenzione di chiedere su un NG.
-- 
Ciao!!!
Michele
Nuova E-mail: 
micky...@libero.it
Boicotta jumpy: servizio penoso e "spammatore"

E' un hoax, una bufala.
--
Gustavo Parlabčn


wrote:

	Ciao Lapalissiano
Ho fatto girare www.antivirus...   e dopo un lunghissimo
lavorare (off line fortunatamenet) mi ha trovato Worm Hibris,
ma nel cestino !!! come DC 431.exe in Recycled.
Con Trova , con Esplora  risorse  e con Dos ,non risulta affatto
presente questo file. .
Nel cestino vi sara' passato ,probabilmente, perche' i mail 
con attachement sconosciuti ..li metto nel cestino immediatamente,
poi  deleto l'attachent da qualunque parte finisca .
Puo' darsi sia un file invisibile o Win semplcemente ricordi
di averlo visto ..passare???
Devo preoccuparmi ???
Visti gli ottimi consigli forniti a Chiocca ...spero altrettanto.
	Ciao Giorgio

presente questo file.
Non so da cosa possa dipendere comunque l'importante e' che non sia in
condizione di nuocere (e dal cestino non puo' far danni).
-- 
Lapalissiano
Icq 57269703

condizione di nuocere (e dal cestino non puo' far danni).
Se č hybris, non nuoce, ma esiste un virus furbetto
che si piazza proprio nel cestino.
Quindi meglio cancellarli anche da lě.

Il Thu, 31 Jan 2002 17:37:47 GMT, 
gmo...@libero.it
 (Giorgio

	Grazie della ..tranquilizzazione.
	Ciao Giorgio



	Ciao
Prima dovrei trovarlo pero' !!!
Comunque sto cercando di installare Norton antivirus,
e lo faro' girare a fondo.
Purtroppo dal dischetto, trovato su una rivista, funziona 
tutto fino a quando tento di registrarmi ;
si connette, gira un po' ,poi mi dice "Impossibile trasmettere"
o qualcosa del genere ;ho tentato piu' volte ma niente da fare.
Puo' darsi che il dischetto sia troppo vecchio ???
Infatti mi dice di aggiornarlo;lo faccio ,si connette,lavora per una
decina di minuti ...ma di aggiornamento non ne trovo !!!
E continua a dirmi che bisogna aggiornarlo !!!
Ci riprovero',o passero' a Mac Fee..
	Ciao Giorgio

tutto fino a quando tento di registrarmi ;
esistono altri antivirus gratuiti o trial piu' efficaci,
da qualche parte forse trovi anche il link per inoculateit.
prova a cercare nei messaggi con google.

Ci riprovero',o passero' a Mac Fee..
Io passarei ad AVP o KAV piuttoto che Mcafee. 
Vedi 
www.avp.it
 ... leggero ed economico. Altrimenti la versione piu'
nuova e completa (ma anche piu' pesante e non penso piu' efficace e'
Kaspersky AV, ad esempio lo trovi su 
www.questar.it
).
Entrambi utilizzabili in prova, cosi' vedi se ti piacciono (che siano
ottimi e' sicuro).


 wrote:

	Ciao 
Sono finalmente riuscito   a far funzionare Norton Antivirus con
aggiornamento e tutto.
Anche lui mi ha trovato Hybris in Recycled e lo ha messo in
quarantena.
Se sai cosa combina questo worm ...... a me era capitato che 
amici hanno ricevuto mail (col mio username) ,che non avevo mai
mandato, e con ffino.exe come attachement.
Molto probabilmente un virus .
Era colpa di Hybris ???
	Ciao  Giorgio

Era colpa di Hybris ???
Non penso Hybris si rispedisce in modo anonimo e con allegati con nome
formato da una serie di lettere maiuscole (e' hybris che ha le prime
due uguali alle ultime due?).
Sara' stato un altro virus forse. Se non vuoi installare un altro AV
oltre a NAV (da usare solo per delle scansioni occasionali o in caso
di dubbi) prova a fare una scansione on-line. Non ho sottomano
indirizzi ma se cerchi dal sito di pc-cillin ce n'e' uno (evita quello
della symantec visto che gia' usi norton).


 indirizzi
Questo e' un indirizzo: 
http://www.pcw.it/
Ciao
--
Pino
Le corna sono come i denti, fanno male quando nascono, ma poi aiutano a
mangiare.

Michele