Até o nome do arquivo está errado na mensagem: sulfnbk é nome correto.
 
 
Falso Virus Sulfnbk

Está circulando entre los usuarios de la UC un aviso falso de un virus inexistente llamado sulfnbk. Este es un fichero del sistema operativo Windows aunque si lo recibe como fichero adjunto es casi seguro de que se trata el virus W32/Disemboweler (también llamado W32/Magistr) (ver más abajo los detalles).

Si despúes de leer esta información tiene alguna duda consulte con soporte.

La aparición de este tipo de bulos en Internet es frecuente y solo persiguen crear cadenas de confusion entre los usuarios. 

En esta página tiene una descripción de este bulo

gnicimpo.gif (536 bytes)La difusión de este tipo bulos supone una transgresión de la normativa de seguridad informática de la Universidad de Cantabria, y es sancionable por parte de las autoridades académicas además de constituir posible materia de delito.

 FALSA ALERTA DE VIRUS DE ATAQUE. SULFNBK.EXE

Un nuevo hoax confunde a los usuarios Ha comenzado a circular un nuevo mensaje de correo electrónico en el que se alerta acerca de que el programa SULFNBK.EXE es un virus, cuando, en realidad, no lo es. Este programa, el cual viene por defecto en las distintas versiones de Windows 98, es utilizado para restaurar los nombres largos en el Menú de Inicio. Por ejemplo, en el caso de que el menú Accesorios se esté viendo como Access~1, el usuario puede utilizar este programa para que se vea correctamente.

El archivo se encuentra alojado en el directorio c:\Windows\Command, ocupa 44 kb (45,056 bytes), y tiene fecha de creación 05/05/99 10:22 p.m. en Windows 98 Second Edition.

La confusión acerca de sí éste es un virus o no se debe a la reciente aparición del gusano W32/Magistr. Éste virus de gran difusión, reenvia por correo electrónico archivos del sistema infectados, y en muchos casos, si ha infectado el archivo SULFNBK.EXE, puede ser que un usuario lo reciba como si fuera un virus, cuando en realidad, el mismo, en un principio, es parte del sistema operativo.

Para aumentar más esta falsa información, comenzó a circular por la red un mensaje como el siguiente:

"Amigos, recibí este mensaje de unos colegas de Brasil y, efectivamente, yo tenía el virus en mi compu. Es importante que, al menos por previsión, o consulten o lo eliminen. Lean el mensaje, atte., ***** **********. Este VÍRUS no tiene vacuna Lo acabo de recibir..... y estaba en mi computador Busca en tu computador el archivo: sulfnbk.exe (lo tenia en mi casa - y ya lo borre!, o sea que no puedo pasarlo de nuevo) Anda al menu iniciar, localizar (o find) y localiza este archivo y borralo imediatamente (en caso de que lo encuentres, se aloja en c:/windows/command). Después de esto borralo también del basurero Se trata de un vírus que viene a través de e-mails sin que te des cuenta y va a destruir tu computador el día 01. (se activa el primeiro de cada mes) Este alerta fue pasado por el sector de computación de la FEG/UNESP. No es joda. ********* e *********"

El mensaje puede variar, pero lo que siempre será constante en él, es la referencia a que el archivo SULFNBK.EXE es un virus.

El archivo existirá en su sistema, se haya infectado o no con el virus Magistr, pero lo que cambiará es su contenido, dado que el archivo original es inofensivo, y de un tamaño y fecha de creación específica, mientras que el archivo infectado por el virus, tendrá otro tamaño y fecha de creación, además de realizar las acciones del virus.

Lo recomendable es que realice los siguientes pasos:

1) Acceda al directorio c:\Windows\Command y haga click derecho sobre el archivo SULFNBK.EXE.

2) Revise la fecha de creación. Si la misma corresponde a algún día de este año, es ciertamente seguro que se trata de un archivo infectado por el virus Magistr. Si no es así, el archivo se encuentra limpio y no debe ser eliminado ni modificado.

3) BAJO NINGUNA CIRCUNSTANCIA SE DEBE ELIMINAR ESE ARCHIVO YA QUE ES PARTE DEL SISTEMA.

4) Obviamente, ningun Antivirus lo detecta como virus, ya que NO es un virus, el problema es que el usuario al recibir el falso alerta, accede a la base de datos de su antivirus, en el que no figura este, lo busca en el sistema y logicamente lo encuentra ya que es un archivo de windows...y lo borra, causando con esto varios problemas en la ejecución del sistema.

En nuestra opinion este aviso es mal intencionado y busca confundir al usuario para que borre algo que es logico que esté donde debe estar. Y aprovechando que el Virus Magistra lo modifica, en caso de infección, usa este dato para hacer un daño.

Vale aclarar que sí se recibe un mensaje de correo electrónico con el archivo SULFNBK.EXE es 99% seguro que se trate del virus W32/Disemboweler (también llamado W32/Magistr), y creo que no es necesario advertir que no debe ser ejecutado bajo ningún punto de vista.

¿QUE ES ESTE EXE Y QUE FUNCIÓN CUMPLE EN WINDOWS?

Sirve para restaurar los nombre largo de ficheros (más de ocho caracteres) cuando por cualqueir razón se han perdido. Lo explica Microsoft en su articulo: No Long File Names on the Start Menu After Windows 98 Uninstall 

Ante cualquier duda, no vacile en consultarnos, puesto que se ha aprovechado de un caso de virus real para crear confusión y hacer un daño. 

Por último recordar algunas normas básicas de seguridad:

bullet Recuerde las Cinco medidas para evitar virus
bullet Controle el acceso físico a su  PC. Este es el aspecto fundamental. Un PC en un despacho abierto, es como una hoja encima de la mesa.
bullet La información de caracter reservado, ha de protegerse de alguna forma, bien encriptándola o guardándola en un disquete bajo llave. Por ejemplo el Word dispone de un método sencillo para encriptar los documentos. Aunque no es sofisticado, es una primera medida de seguridad. Otra medida de seguridad es el uso de la contraseña de la BIOS (use con precaución este sistema, si la olvida puede perder toda la información). Recuerde que la contraseña de Windows 95 es meramente identificativa, no supone un mecanismo de seguridad.
-----------------------------------
Endere�os da lista:
Para entrar: [EMAIL PROTECTED]
Para sair: [EMAIL PROTECTED]
-----------------------------------

clique aqui Grupos.com.br
p�gina do grupo diret�rio de grupos diret�rio de pessoas cancelar assinatura

Responder a