Est� circulando entre los usuarios de la UC un aviso falso de un virus inexistente llamado sulfnbk. Este es un fichero del sistema operativo Windows aunque si lo recibe como fichero adjunto es casi seguro de que se trata el virus W32/Disemboweler (tambi�n llamado W32/Magistr) (ver m�s abajo los detalles).
Si desp�es de leer esta informaci�n tiene alguna duda consulte con soporte.
La aparici�n de este tipo de bulos en Internet es frecuente y solo persiguen crear cadenas de confusion entre los usuarios.
En esta p�gina tiene una descripci�n de este bulo
La
difusi�n de este tipo bulos supone una transgresi�n de la normativa de seguridad
inform�tica de la Universidad de Cantabria, y es sancionable por parte de las
autoridades acad�micas adem�s de constituir posible materia de
delito.
FALSA ALERTA DE VIRUS DE ATAQUE. SULFNBK.EXE
Un nuevo hoax confunde a los usuarios Ha comenzado a circular un nuevo mensaje de correo electr�nico en el que se alerta acerca de que el programa SULFNBK.EXE es un virus, cuando, en realidad, no lo es. Este programa, el cual viene por defecto en las distintas versiones de Windows 98, es utilizado para restaurar los nombres largos en el Men� de Inicio. Por ejemplo, en el caso de que el men� Accesorios se est� viendo como Access~1, el usuario puede utilizar este programa para que se vea correctamente.
El archivo se encuentra alojado en el directorio c:\Windows\Command, ocupa 44 kb (45,056 bytes), y tiene fecha de creaci�n 05/05/99 10:22 p.m. en Windows 98 Second Edition.
La confusi�n acerca de s� �ste es un virus o no se debe a la reciente aparici�n del gusano W32/Magistr. �ste virus de gran difusi�n, reenvia por correo electr�nico archivos del sistema infectados, y en muchos casos, si ha infectado el archivo SULFNBK.EXE, puede ser que un usuario lo reciba como si fuera un virus, cuando en realidad, el mismo, en un principio, es parte del sistema operativo.
Para aumentar m�s esta falsa informaci�n, comenz� a circular por la red un mensaje como el siguiente:
"Amigos, recib� este mensaje de unos colegas de Brasil y, efectivamente, yo ten�a el virus en mi compu. Es importante que, al menos por previsi�n, o consulten o lo eliminen. Lean el mensaje, atte., ***** **********. Este V�RUS no tiene vacuna Lo acabo de recibir..... y estaba en mi computador Busca en tu computador el archivo: sulfnbk.exe (lo tenia en mi casa - y ya lo borre!, o sea que no puedo pasarlo de nuevo) Anda al menu iniciar, localizar (o find) y localiza este archivo y borralo imediatamente (en caso de que lo encuentres, se aloja en c:/windows/command). Despu�s de esto borralo tambi�n del basurero Se trata de un v�rus que viene a trav�s de e-mails sin que te des cuenta y va a destruir tu computador el d�a 01. (se activa el primeiro de cada mes) Este alerta fue pasado por el sector de computaci�n de la FEG/UNESP. No es joda. ********* e *********"
El mensaje puede variar, pero lo que siempre ser� constante en �l, es la referencia a que el archivo SULFNBK.EXE es un virus.
El archivo existir� en su sistema, se haya infectado o no con el virus Magistr, pero lo que cambiar� es su contenido, dado que el archivo original es inofensivo, y de un tama�o y fecha de creaci�n espec�fica, mientras que el archivo infectado por el virus, tendr� otro tama�o y fecha de creaci�n, adem�s de realizar las acciones del virus.
Lo recomendable es que realice los siguientes pasos:
1) Acceda al directorio c:\Windows\Command y haga click derecho sobre el archivo SULFNBK.EXE.
2) Revise la fecha de creaci�n. Si la misma corresponde a alg�n d�a de este a�o, es ciertamente seguro que se trata de un archivo infectado por el virus Magistr. Si no es as�, el archivo se encuentra limpio y no debe ser eliminado ni modificado.
3) BAJO NINGUNA CIRCUNSTANCIA SE DEBE ELIMINAR ESE ARCHIVO YA QUE ES PARTE DEL SISTEMA.
4) Obviamente, ningun Antivirus lo detecta como virus, ya que NO es un virus, el problema es que el usuario al recibir el falso alerta, accede a la base de datos de su antivirus, en el que no figura este, lo busca en el sistema y logicamente lo encuentra ya que es un archivo de windows...y lo borra, causando con esto varios problemas en la ejecuci�n del sistema.
En nuestra opinion este aviso es mal intencionado y busca confundir al usuario para que borre algo que es logico que est� donde debe estar. Y aprovechando que el Virus Magistra lo modifica, en caso de infecci�n, usa este dato para hacer un da�o.
Vale aclarar que s� se recibe un mensaje de correo electr�nico con el archivo SULFNBK.EXE es 99% seguro que se trate del virus W32/Disemboweler (tambi�n llamado W32/Magistr), y creo que no es necesario advertir que no debe ser ejecutado bajo ning�n punto de vista.
�QUE ES ESTE EXE Y QUE FUNCI�N CUMPLE EN WINDOWS?
Sirve para restaurar los nombre largo de ficheros (m�s de ocho caracteres) cuando por cualqueir raz�n se han perdido. Lo explica Microsoft en su articulo: No Long File Names on the Start Menu After Windows 98 Uninstall
Ante cualquier duda, no vacile en consultarnos, puesto que se ha aprovechado de un caso de virus real para crear confusi�n y hacer un da�o.
Por �ltimo recordar algunas normas b�sicas de seguridad:
| Recuerde las Cinco medidas para evitar virus | |
| Controle el acceso f�sico a su PC. Este es el aspecto fundamental. Un PC en un despacho abierto, es como una hoja encima de la mesa. | |
| La informaci�n de caracter reservado, ha de protegerse de alguna forma, bien encript�ndola o guard�ndola en un disquete bajo llave. Por ejemplo el Word dispone de un m�todo sencillo para encriptar los documentos. Aunque no es sofisticado, es una primera medida de seguridad. Otra medida de seguridad es el uso de la contrase�a de la BIOS (use con precauci�n este sistema, si la olvida puede perder toda la informaci�n). Recuerde que la contrase�a de Windows 95 es meramente identificativa, no supone un mecanismo de seguridad. |
----------------------------------------Mensagem original-----
De: Doll [mailto:[EMAIL PROTECTED]]
Enviada em: 4 de fevereiro de 2002 10:27
Para: [EMAIL PROTECTED]
Assunto: [Direito Penal] Re: RES: VIRUS
n�o � n�o!
Eu tenho 3 computadores aqui que tem o windows e nenhum apresentou esse
arquivo!
From: [EMAIL PROTECTED]
Reply-To: [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Subject: [Direito Penal] RES: VIRUS
Date: Mon, 4 Feb 2002 11:06:27 -0300
ISSO � BOATO.
O arquivo � do windows.
Celso Fioravante Rocca - Advogado - S�o Carlos - SP
-----Mensagem original-----
De: DANER [mailto:[EMAIL PROTECTED]]
Enviada em: 4 de fevereiro de 2002 08:15
Para: [EMAIL PROTECTED]
Assunto: [Direito Penal] VIRUS
Este e-mail � s�rio.
O seu computador pode estar infectado, pois tem um v�rus novo na rede,
que os anti-v�rus n�o est�o detectando.
E ele se prol�fera atrav�s da lista de contatos de seu outlook. Portanto
tenha cuidado, e sigam as instru��es a seguir:
1. Em "INICIAR", clique em localizar;
2. Em "ARQUIVOS OU PASTAS", digite sulfnbk.exe - esse � o nome do
V�RUS!;
3. Certifique-se que est� examinado o DRIVE C;
4. Seu computador, se estiver infectado, ir� localizar um �cone
feio e preto, com o arquivo sulfbk.exe - N�O ABRA ESSE ARQUIVO;
5. Com o bot�o direito clique em excluir;
Se vc encontrou esse v�rus no seu computador, mande um e-mail parecido
com este para seus contatos, pois se n�o forem avisados, perder�o todas
as informa��es contidas no HD.
----------------------------------------------------
-----------------------------------
Endere�os da lista:
Para entrar: [EMAIL PROTECTED]
Para sair: [EMAIL PROTECTED]
-----------------------------------
-----------------------------------------
Grupos.com.br - A vida acontece em grupos
_________________________________________________________________
O MSN Photos � o jeito mais f�cil de compartilhar e imprimir as suas fotos:
http://photos.msn.com.br/support/worldwide.aspx
-----------------------------------
Endere�os da lista:
Para entrar: [EMAIL PROTECTED]
Para sair: [EMAIL PROTECTED]
-----------------------------------
;)
p�gina do grupo diret�rio de grupos diret�rio de pessoas cancelar assinatura
Endere�os da lista:
Para entrar: [EMAIL PROTECTED]
Para sair: [EMAIL PROTECTED]
-----------------------------------
|
|
|
||
| p�gina do grupo | diret�rio de grupos | diret�rio de pessoas | cancelar assinatura |
gnicimpo.gif
Description: Binary data
indbul3d.gif
Description: Binary data
