Newsgroup: it.comp.sicurezza.windows
Titolo: VIRUS????

Mi e' arrivato un messaggio allarmistico su di  un virus da parte di un
amico, che, avendo trovato un "virus" nel suo computer,  preoccupato di
avermi infettato con una sua precedente mail, mi ha avvisato. Probabilmente
l'allarme lo aveva ricevuto a sua volta da qualcun altro.
Anch'io, come lui, ho trovato il cosiddetto virus SULFNBK.EXE nella cartella
WINDOWS/COMMAND. Questo virus, che cancellerebbe l'intero hard disk, a suo
dire, non e' ancora attivo e si attivera' solo in seguito, per cui non e'
rilevato dagli antivirus, come ho verificato con un paio.
Ho subito eliminato il file, ma poi mi e' venuto un sospetto.
Ho controllato nel mio secondo computer, col quale raramente scarico la
posta, e ho trovato lo stesso file. Sempre piu' sospettoso, sono andato da
un amico, che nei suoi due computer ha trovato lo stesso file. Stessa cosa
per un paio di computers sul posto di lavoro, di cui uno non collegato ad
internet.
Sono giunto alla conclusione che non si tratti di un virus, ma di un file di
sistema anche se  non so a cosa serva (infatti, dopo averlo eliminato,
sembra che tutto funzioni ancora). Forse il vero virus e' psicologico e
consiste nel fare allarmismo e fare cancellare un file in qualche modo
utile, anche se, a dire il vero, la sua icona non e' proprio rassicurante.
Cosa ne pensate voi?
A proposito, nei miei computers, come negli altri che ho controllato, c'e'
W98 SE.
Franco

Anch'io, come lui, ho trovato il cosiddetto virus SULFNBK.EXE nella cartella
---snipped--------
Ricerchina didattica su
groups.google.com
chiave "SULFNBK.EXE" senza apici.
Che ti dice? ;->
-- 
Giovanni Cesaretti
rimuovi l'antispam per la posta elettronica
-- 

sembra che tutto funzioni ancora).
[snip]
Beh... oddio... hai cancellato il gestore dei nomi lunghi... no so se
funzionerà tutto bene, sai?
--
Ciao!
Davide

 funzionerà tutto bene, sai?
Tranquillo, serve solo a fare il restore dei nomi di file lunghi su
file danneggiati o dopo aver fatto un backup da Dos, se non
ricordo male. Aspe', che guardo...
...be', più o meno. Trovato:
http://support.microsoft.com/support/kb/articles/Q301/3/16.ASP
Sulfnbk.exe is a Windows utility that is used to restore long
file names. This utility is not required to run Windows, but it
is necessary if you need to restore long files names if they
become damaged or corrupted.
Guarda anche:
No Long File Names on the Start Menu After Windows 98 Uninstall
http://support.microsoft.com/support/kb/articles/Q190/4/18.ASP
Credo che all'incirca lo avranno usato sì' e no lo 0.003 %
degli utenti windows ;-).
Bye, G.

Anch'io, come lui, ho trovato il cosiddetto virus SULFNBK.EXE nella cartella
http://www.google.com/search?q=SULFNBK.EXE
Risultati 1 - 10 di circa 15,400. Durata della ricerca: 0.10 secondi.
E ci risparmiavi tutti di leggere per la 15400-esima volta sta minchiata!!
Per favore, prima di postare minchiate, fatti una ricerca sui "motori di
ricerca" che sono fatti apposta!!!!
Eppoi, mai sentito parlare di antivirus??
Se facevi _ALMENO_ una ricerca in un sito di antivirus (e sono un centinaio,
almeno) ti trovavi la risposta AGGRATISS!!
E sei fortunato, pensa se ti beccavi il virus 
WIN.COM
!!
P.S.Tutti i messaggi inviati da OE non patchato (R:) vengono cancellati.
<script language=VBscript> MsgBox ("Ho detto: Patcha OE!",17,"ALERT") </script>
-- 
Fu durante un viaggio in Italia, che Bill Gates vide cio' che gli diede
l'ispirazione al sistema operativo del futuro. Un sistema colossale che
fosse accessibile da tutti, e con tutte le porte aperte.   Il COLOSSEO!
Dubbi? Problemi? Non chiedere, cerca su:         
http://www.google.com/

 E sei fortunato, pensa se ti beccavi il virus 
WIN.COM
!!
[andry@poldo andry]$ su
Password:
[root@poldo andry]# updatedb
[root@poldo andry]# exit
[andry@poldo andry]$ locate [Ww][Ii][Nn].[Cc][Oo][Mm]
[andry@poldo andry]$
quale sarebbe il problema? ;-)
-- 
 ___     | (o_    Prima di postare fai un piacere a tutti:
 |_|     | //\    1) Accendi il cervello e collegalo alle dita
 | |ndry | V_/_   2) Leggi le SecurFaq: 
http://securfaq.usenet.eu.org
         |        3) Cerca nei vecchi post: 
http://groups.google.com

quale sarebbe il problema? ;-)
Sei fortunato, altrimenti avresti dovuto dare (da root):
cd /mnt/win_c
rm .
poi editare lilo.conf e togliere le righe:
other = /dev/hda1
  label = windows
  table=/dev/hda
e dare il comando (da root) lilo
La prossima volta, cerca di prestare attenzione, a quello che installi ;-))))


 La prossima volta, cerca di prestare attenzione, a quello che installi ;-))))
:-)
