Amigos, recibí este mensaje de unos colegas de Brasil y, efectivamente, yo tenía el virus en mi compu. Es importante que, al menos por previsión, o consulten o lo eliminen. Lean el mensaje, atte., ***** **********. 

Este VÍRUS no tiene vacuna

Lo acabo de recibir..... y estaba en mi computador Busca en tu computador el archivo: sulfnbk.exe (lo tenia en mi casa - y ya lo borre!, o sea que no puedo pasarlo de nuevo) Anda al menu iniciar, localizar (o find) y localiza este archivo y borralo imediatamente (en caso de que lo encuentres, se aloja en c:/windows/command).
Después de esto borralo también del basurero Se trata de un vírus que viene a través de e-mails sin que te des cuenta y va a destruir tu computador el día 01. (se activa el primeiro de cada mes) Este alerta fue pasado por el sector de computación de la FEG/UNESP. No es joda. ********* e *********

------ Fin del HOAX ------

El mensaje puede variar, pero lo que siempre será constante en él, es la referencia a que el archivo SULFNBK.EXE es un virus.

Esta es una versión más reciente (actualizado 25/may/01):

------ Comienzo del HOAX ------

LEAN ESTE MAIL Y CHEQUEN SUS MAQUINAS YO PENSE QUE ERA BROMA Y BUSQUE EL ARCHIVO EN MI PC Y SI ESTABA YA LO BORRE POR LAS DUDAS....... ASI QUE LEAN EL MENSAJE COMPLETO Y SIGANLO ENVIANDO....... SALUDOS A TODOS

Revisen en su computadora, en mi oficina casi todos lo teníamos, y si tienen alguna duda, confirmen en la pagina de Mcafee ( nai.com) su veracidad. Debido a que en las ultimas semanas les he enviado algún tipo de correo electrónico, me encuentro en la OBLIGACIÓN de advertirles lo siguiente: Algunos clientes y amigos de la empresa descubrieron por casualidad un archivo llamado SULFNBK.EXE este es un archivo ejecutable que está programado para activarse el 1° de Junio del 2001. Los sistemas antivirus no lo detectan porque aún no está activo. Pero es del tipo parásito, así que entra en su maquina sin ser detectado, como si fuera parte de un correo. Por favor hagan click en el botón de INICIO, elijan BUSCAR, luego escriban el nombre del archivo y elijan buscar en el disco "C" y luego en cualquier otra memoria que pueda almacenar algún archivo incluyendo disquetes de 31/2". Si lo encuentran NO lo abran, desde ahí mismo sobre el ICONO (letras poco legibles negro-blanco, dicen: SULF NBK) hagan click con botón derecho y elijan ELIMINAR, les dirá que es un programa y que si lo borran no se podrá ejecutar alguna parte de windows. Por favor ignoren todos los mensajes y delen aceptar. Una vez en la papelera de reciclaje elijan VACIAR PAPELERA DE RECICLAJE. Es importante que NO quede en la papelera, pues ahí también se activa. Solo así evitaran que el primero de Junio del 2001 sea el ultimo día de vida de su disco duro. ESTO NO ES UNA BROMA, por favor no ignoren este mensaje y reenvíenlo a cualquier persona que pueda recibir algún correo desde sus PC's. 

Recuerden se llama SULFNBK.EXE 

Suerte!!!

------ Fin del HOAX ------

El archivo existirá en su sistema, se haya infectado o no con el virus Magistr, pero lo que cambiará es su contenido, dado que el archivo original es inofensivo, y de un tamaño y fecha de creación específica, mientras que el archivo infectado por el virus, tendrá otro tamaño y fecha de creación, además de realizar las acciones del virus.

Lo recomendable es que realice los siguientes pasos: 

1. Acceda al directorio c:\Windows\Command y haga click derecho sobre el archivo SULFNBK.EXE.

2. Revise la fecha de creación. Si la misma corresponde a algún día de este año, es ciertamente seguro que se trata de un archivo infectado por el virus Magistr. Si no es así, el archivo se encuentra limpio y no debe ser eliminado ni modificado.

3. Si ha comprobado que se trata de un virus, o no está completamente seguro, lo que debe hacer es acceder a algún sistema de escaneo on-line como el que se ofrece en nuestra página [ http://www.virusattack.com.ar ] o actualice su antivirus para detectar/eliminar el virus.

Vale aclarar que sí se recibe un mensaje de correo electrónico con el archivo SULFNBK.EXE es 99% seguro que se trate del virus W32/Magistr, y no es necesario advertir que no debe ser ejecutado bajo ningún punto de vista.

Si recibe un mensaje como este, ignórelo, y no lo reenvíe a sus conocidos.

No reenvié jamás mensajes donde se le pida hacerlo. Indíquele a quien le envía un HOAX, SOLAMENTE SI SE TRATA DE UN CONOCIDO (pero NO a todos sus amigos), de sitios como los que se indican a continuación, donde puede encontrar información en español sobre los hoaxes más comunes.

Video Soft: http://www.videosoft.net.uy
Virus Attack!: http://www.virusattack.com.ar

Más información:

En Virus Attack!:

Descripción del virus W32/Magistr

En Video Soft:

15/mar/01 - W32/Magistr@MM. Sofisticado y destructivo
07/abr/01 - La cuenta final: el virus "Magistr" acecha en las sombras

Relacionados:

Microsoft:

No Long File Names on the Start Menu After Windows 98 Uninstall


Ver también:
06/ene/02 - SulfNBK, el HOAX que vuelve al ataque
19/may/01 - Los virus "manuales". Hágale un favor al virus, ejecútelo
27/may/01 - SULFNBK.EXE: LA VERDAD (o como matar mosquitos a cañonazos)
15/mar/01 - W32/Magistr@MM. Sofisticado y destructivo
07/abr/01 - La cuenta final: el virus "Magistr" acecha en las sombras
05/may/01 - "Magistr", sofisticado enemigo que avanza a nivel mundial