Viren-Hoax um SULFNBK.EXE

Eine Viren-Falschmeldung will Benutzer dazu bringen, die Windows-Datei SULFNBK.EXE zu löschen.

In der Datei stecke ein Virus, der sich am 1. Juni aktiviert, behauptet dieser Hoax. Tückisch: Ein echter Virus namens W32/Magistr/A-Virus benutzt tatsächlich SULFNBK.EXE als Transportmittel.

In Wirklichkeit ist SULFNBK.EXE ein Windows-Tool zum Wiederherstellen langer Dateinamen. Das Löschen der Datei kann damit zu Systemproblemen führen.

Um die Reparatur des Systems zu erschweren, empfehlen einige Fassungen der Hoax-Mail, nach dem Löschen auch den Papierkorb zu leeren.

Mischung aus Hoax und Virus

Zum "Erfolg" des Hoax trägt aber auch der wirkliche Virus W32/MagistrA-Virus bei. Der Schädling verwendet nach dem Zufallsverfahren die Dateinamen von diversen EXE-Dateien als Mail-Betreff und Namen für seinen zerstörerischen Dateianhang, darunter auch SULFNBK.EXE.

Der Hoax stammt laut Symantec ursprünglich aus Brasilien und ist im Original in portugiesischer Sprache abgefasst. Inzwischen sind diverse Übersetzungen aufgetaucht, darunter auch eine deutsche.

Wer die Datei gelöscht und den Papierkorb geleert hat, findet die SULFNBK.EXE etwa in der PRECOPY1.CAB auf der CD von Windows 98, Second Edition.

Virenscanner im Test