Virus oder Fake? - 500 Beiträge pro Seite

[Wesdaq]

Folgende mail habe ich soeben erhalten:

Achtung: Dies ist keine übliche Warnung über einen im Internet
> > > kursierenden Virus, sondern über einen schlafenden Virus, der über
eine
> > > externe Mail meinen PC`s infizierte. Der Virus ist so programmiert,
das
> > > er sich erst zu einem späteren Zeitpunkt aktiviert. Daher wird er von
> > > vielen Virenprogrammen nicht erkannt. Keiner weis genau, wie lange
> > > dieser Virus schon auf unserem System ist. Es könnte schon einige
Monate
> > > der Fall sein. Sobald sich der Virus aktiviert, löscht er alle Dateien
/
> > > Ordner von der Festplatte. Er verbreitet sich über E-Mail und
> > > infiltriert C:/WINDOWS/COMMAND. Um ihn aufzu- spüren und zu vernichten
> > >
> > > befolgt bitte folgende Schritte:
> > >
> > > Auf "Start" klicken, dann "Suchen", "Dateien/Ordner"
> > >
> > > Name: SULFNBK.EXE Suche in: "C"
> > >
> > > Ist der Rechner infiziert erscheint die Datei im Ergebnisfeld. Diese
> > > Datei darf auf keinen Fall geöffnet werden !!!
> > >
> > > Bitte wie folgt weiter:
> > >
> > > "Bearbeiten", dann "Alles markieren" (es steht nur diese Datei im
> > > Ergebnisfeld ! ) und die Datei "Löschen". Zum Schluss auf jeden Fall
den
> > > Papierkorb leeren. Die gute Nachricht ist; der Rechner ist sauber.
> > >
> > > Die schlechte Nachricht; wenn der Virus gefunden wurde, so sind auch
> die
> > > Rechner von Freunden/Kollegen/Geschäftspartner befallen.
> > >

Frage:

Kennt jemand den Virus oder ist es keiner und jemand macht sich einen Spaß?

[CaveDiver]

Der Virus heist Maldal-Wurm . Infos findest du auf folgender
Seite.
http://computer.t-online.de/TOnl/Comp/star/CP/ci__computer.h…

[mikeseiferth]

Hi!
Also laut Symantec kann die Datei ein Virus sein, muss aber nicht! sulfnbk.exe ist ein Windows-Programm zum wiederherstellen langer Dateinamen. Der Virus erstellt aber die selbe Datei bzw. überschreibt die alte. Er wird anscheinend von den meisten Virenscannern nicht gefunden !!! Wenn die Datei nicht im Ordner C:windowscommand ist, dann sollte man sie löschen. Wenn schon kann man sie vorsichtshalber löschen und dann die original Datei vom der Windows-CD wiederherstellen. Mehr dazu auf http://securityresponse.symantec.com/avcenter/venc/data/sulf…

Was ich interessant finde, ist dass bei meiner sulfnbk.exe ein kleines Icon seitlich dabei war, das aussah wie handgemalt (schwarze, krakelige Schrift). Sagt mal bescheid wie das bei Euch aussieht.

Hoffentlich hilfts was!

[TOMM]

sulfnbk.exe ist kein Virus

Zurzeit macht ein E-Mail-Hoax die Runde, der vor dem angeblichen Virus sulfnbk.exe warnt – es handelt sich dabei allerdings um ein Windows-Systemprogramm. Der Hoax wurde erstmals im April dieses Jahres entdeckt, scheint sich aber erst jetzt in Deutschland massiv zu verbreiten. In der E-Mail heißt es, die Datei sulfnbk.exe würde am ersten Juni die Festplatte löschen.

Tatsächlich ist sulfnbk.exe ein Windows-Systemprogramm, das dazu dient, lange Dateinamen wiederherzustellen. Wer die Datei bereits gelöscht hat, kann sie mit SFC (unter Windows 98) oder MSConfig (Windows ME) aus den CAB-Dateien der Windows-Installations-CD wieder einspielen. (pab/c`t)

[Karl]

TOMM, ist nicht richtig!
es gibt die datei immer, aber auf einem infizierten rechner hat sie eine andere grösse!

ich kopier hierzu mal ein altes posting vom 5.11.10 von mir aus Thread: Kein Titel für Thread 4995823 rein:

_______________________________________________

quelle: http://www.tu-berlin.de/www/software/hoax/sulfnbk.shtml


Hoax: SULFNBK.EXE
Die Datei gehört zu Windows, aber...
Eine Falschmeldung gefährdet die Existenz einer harmlosen Windows-Datei. Es wird behauptet, die Datei SULFNBK.EXE enthalte einen Virus und wenn man sie auf seinem Rechner findet, solle man sie löschen.

Davon muss dringend abgeraten werden!
Die Datei SULFNBK.EXE gehört zumindest ab Windows 98 zu Windows (98/ME). Ihre einzige von Microsoft dokumentierte Funktion ist die Wiederherstellung langer Dateinamen nach
einer (missglückten) Deinstallation von Windows 98/ME. Siehe Artikel D36301 in der dt. Microsoft Knowledge Base. Die Buchstaben LFN in SULFNBK.EXE stehen mithin für "long file names", BK fuer "Backup".
Die Existenz dieser Datei auf einem Rechner ist kein Indiz für eine Virusinfektion!

Eine völlig andere Situation ergibt sich, wenn eine Datei dieses Namens per E-Mail eintrifft und dies hat wohl den Hoax ausgelöst.
Der Virus W32/Magistr (steht in der Liste aktueller Viren) infiziert Systemdateien (vor allem .EXE) und versendet diese dann per E-Mail. Dabei kopiert er das Original der Datei vorher in eine zweite Datei, deren Namen er modifiziert: Er ändert das letzte Zeichen des Namens, verringert den Zeichencode um 1. D.h. aus SULFNBK.EXE wird SULFNBJ.EXE, aus PSTORES.EXE wird PSTORER.EXE, aus CFGWIZ32.EXE wird CFGWIZ31.EXE usw. Er versendet jedoch die infizierte Datei mit dem Originalnamen. Die umbenannte Kopie ist ebenfalls infiziert.

Es ist wichtig, dass Sie den Unterschied zwischen diesen beiden Fällen verstehen.
Löschen Sie keinesfalls eine Datei SULFNBK.EXE, die Sie auf Ihrem Rechner finden, wenn nicht ein Virenscanner eine Infektion dieser Datei meldet.
Die Original-Datei ist ca. 44 KB gross, infizierte Versionen haben etwa 72 KB.

Wenn Sie die Datei bereits gelöscht haben, stellen Sie sie nur von der Original-Windows-CD wieder her. Beim Kopieren von einem anderen Rechner riskieren Sie, Ihren bislang virenfreien Rechner zu infizieren oder eine falsche Version der Datei zu kopieren (andere Windows-Version).
Wie das im Allgemeinen geht, beschreibt Microsoft in der deutschen Knowledge Base im Artikel D35346. In der engl. Knowledge Base ist explizit der Fall SULFNBK.EXE beschrieben, im Artikel Q301316.
Wenn Sie sich die Wiederherstellung dieser Datei nicht zutrauen, lassen Sie sich helfen oder verzichten Sie auf die Wiederherstellung - Sie werden diese Datei in aller Regel nicht vermissen.

Einige Anwender berichten über ein Phänomen, das ihnen nach dem Löschen der SULFNBK.EXE beim Aufruf des Windows-Setups begegnete: Sie erhielten folgende Warnung angezeigt:

Für Dateinamen, die länger als 8 Zeichen sind, müssen kurze Dateinamen mit numerischen Erweiterungen erstellt werden können.
Aktivieren Sie diese Option und führen Sie Setup erneut aus.
Abhilfe schafft hier eine Änderung in der Registry, die ebenfalls in der dt. Microsoft Knowledge Base beschrieben ist, in Artikel D35119.

Fazit:
Es ist reiner Zufall, dass es eine so unwichtige Datei getroffen hat. Bei dem gegebenen Hintergrund der Entstehung dieses Hoax hätte es auch leicht eine weniger entbehrliche Datei erwischen können...