SULFNBK.EXE - Doch kein Hoax?

Hierbei müssen Sie zwischen zwei grundsätzlich verschiedenen Dingen unterscheiden:

I. Der Hoax

Der Hoax [1] behauptet, dass die Datei SULFNBK.EXE im Ordner C:\Windows\Command in "jedem Fall" ein Virus sei und dass man sie unbedingt löschen solle, sofern man sie vorfindet. Eine Datei mit diesem Namen ist aber auf praktisch jedem Windows-System vorhanden, denn sie gehört dort hinein. So werden Benutzer durch den Hoax unnötigerweise in Panik versetzt und aufgefordert, eine Datei zu löschen, die nicht nur harmlos, sondern nötig ist. Natürlich bedeutet das nicht, dass jede Datei dieses Namens automatisch harmlos sein muss, nur weil sie SULFNBK.EXE heisst. Das gilt auch für jeden anderen Dateinamen: Niemand würde einen Virenschreiber daran hindern können, seine "Kreationen" z.B. unter dem Namen WINWORD.EXE oder EXCEL.EXE zu verbreiten, obwohl Dateien, die genau so heissen, auf vielen PCs vorhanden sind. Dateinamen sind also bei Virendingen Schall und Rauch. Ein frisch aktualisierter Virenscanner gibt hierüber normalerweise Aufschluss.

-> Wenn Sie den Hoax bekommen: Schenken Sie ihm keine Beachtung!

II. Der Magistr-Virus

Anders liegt es, falls Sie die Datei SULFNBK.EXE tatsächlich zugemailt bekommen sollten. Dann ist die Datei in der Mail höchstwahrscheinlich mit einem Virus (ev. mit Magistr) infiziert, denn es gibt ja sonst keinen Grund, diese Datei per Mail zu verschicken. Magistr [2] steckt wahllos EXE- und SCR-Dateien an und verschickt sie. Deshalb kann es durchaus vorkommen, dass sich der Wurm zufälligerweise auch diese Datei aussucht.

-> Wenn Sie die Datei per Mail bekommen: Löschen Sie die Mail!

Wenn ein Virenscanner eine infizierte Datei nicht reinigen kann, empfiehlt es sich, diese löschen zu lassen und durch eine Kopie ab der Original-CD des Herstellers zu ersetzen. Bei der Datei SULFNBK.EXE geht das so, wie diesem Kummerkasten-Artikel [3] beschrieben.