Псевдо вирус SULFNBK.EXE

Псевдо вирус SULFNBK.EXE. Повече на:
[линк]

абе направо обясни набързо
кви са тия УРЛ-та?
тва е програмка за бекъп на дългите файл имена в дос, според един мой познат, погрешно обявен за вирус в едно спам писмо плъзнало из целия свят
и аз като рибар го изтрих, пък после приемай през кюто от познати пак възстановката му......
ако сте го изтрили - вземете си го пак от познат (да го търси в c:\windows\command)
ако не сте го трили - не го и правете

Вилней до край, вилней с него!
[линк]

Не е точно така. Този файл, който е в c:\windows\command\ вероятно е безвреден и наистина бекъпва дългите имена (аз съм го ползвал едно време заради Stacker). Но още ден преди да получа писмото с предупреждението, антивирусният ми софтуер беше хванал вирус, закачен към файл със същото име в attachment директорията ми. За съжаление не пазя лог, за да видя какъв точно фирус намери, но го изчисти. Все още не съм изтрил изчистения файл, оставих до да си седи, за да го разгледам някой път дали наистина е изчистен, макар на пръв поглед да е еднакъв:

d:\>dir c:\WINDOWS\COMMAND\SULFNBK.EXE

Volume in drive C is MITKO Serial number is 0F22:16FC
Directory of C:\WINDOWS\COMMAND\SULFNBK.EXE

SULFNBK EXE 45056 5-11-98 20:01
45,056 bytes in 1 file and 0 dirs 65,536 bytes allocated
2,147,155,968 bytes free

d:\>dir d:\Eudora\Attach\SULFNBK.EXE

Volume in drive D is MITKO Serial number is 0F22:16FC
Directory of D:\Eudora\Attach\SULFNBK.EXE

SULFNBK EXE 45056 5-18-01 21:39
45,056 bytes in 1 file and 0 dirs 65,536 bytes allocated
2,147,155,968 bytes free

d:\>



Така че вероятно се е разпространявала троянизирана версия, но предупреждението се е разпространило още по-бързо.

Митко

Mitko, moje li edin experiment .. ubeden sum che imash i *NIX sistema na koiato da go napravish.
Pri men file-a koito e v c:\windows\command ima slednata MD5 suma:
[root@workstation:p0 /mnt/msdos/WINDOWS/COMMAND]# md5 SULFNBK.EXE
MD5 (SULFNBK.EXE) = 68ecd75b3172fc948de0501f41707fba

bi li proveril pri teb kak e i na c:\cwindows\command i onzi za koito znaesh che e virus/trojan?

thanks

mngo pravilno do niakyde:))
SULFNBK.EXE nasitina si e programa za restore na dylgite imana vyv WIN98 i si stoi krotko i spokoino vyv \WINDOWS\SOMMAND, obache ima edin virus tip worm -sW32.Magistr.24876 koito si pristiga s poshtata kata atach - SULFNBK.EXE otttam i obyrkvaneto;)))

разбира се че както всеки .ехе файл така и този може да го е газил вирус. Гаранция няма. Tемата е за hoax_а. Да не избързва някой да го трие

Ако искаш нещата да ти се вършат - върши си ги сам.

E.Za po sigurno si go razkarah i si slozhih originalnia ot instalaciata na WIN98 ot precopy1.cab

ne sam pravil chksum, no originalnia mi e 44k i e s data 4/23/99

Ne znam na Mitko, no pri men e
1c7feadd8105023c55eab9c7c0be32fc sulfnbk.exe
i Win98SE

dobre e:))
44K mai mnojko za virus;))

Добре де сега последно \windows\command\sulfnbk.exe вирус ли е или не???

Имам и още един въпрос : с кво да следя за червеи по уиндоуските мрежи?

пакет или програма ползваш............щото аз на нортон-антивирус нещо не му
имам особено доверие.............

колко простотия Оди боже по тая зЕмя....

i tia ot MS mu sloili basi iakata ikona ..kak da ne se shashne chovek...
rabota bez zhelanie...kato sichko tiahno

Не, не бих.

Митко

Estestveno, tova ne oznachava che, ako poluchite fail SULFNBK.EXE v poshtata triabva da go priemate:) No tova se podrazbira. Sas sigurnost e zarazen s Magistr.