Eben erreichte mich von Ricoletto folgende Mail. Vielleicht kann das mal jemand nachvollziehen.

"allo Kollegen,
>
> ich hatte einen Virus auf meinem Rechner der durch ein Programm nicht zu
> finden war. Bitte schaut euch unten den Text dazu an. Ciao ciao
>
> Tino
>
> > ACHTUNG!
> >
> > Virus verbreitet sich von Adressbuch zu Adressbuch, also bitte gleich
> > nachschauen. Es ist in der Tat von Norton und McAfee (und AntiVir 9x)
> nicht
> > auffindbar. Es schlummert etwa 14 Tage auf dem Rechner, aktiviert sich
> dann
> > selbst und löscht sämtliche Daten auf der Festplatte.
> > Die Anweisung zu seiner Entfernung ist recht einfach:
> >
> > 1. Auf"Start" klicken, dann auf"Suchen", dann auf Dateien/Ordner
> > 2. In der Suchmaske"sulfnbk.exe"eintippen - so heißt die Virusdatei
> > 3. Bei"Suchen in" muss die Festplatte drin stehen, in der Regel C:
> > 4. Suche starten
> > 5. Wenn diese Datei auftaucht (sie hat ein häßliches schwarzes Icon) -
AUF
> > KEINEN FALL Ã-FFNEN
> > 6. Mit der rechten Maustaste den Dateinamen anklicken - Löschen drücken
> > 7. Bei der Rückfrage ob die Anwendung tatsächlich in den Papierkorb
> > verschoben werden soll, Ja drücken
> > 8. Auf den Desktop gehen und den Papierkorb öffnen
> > 9. Die Datei"sulfnbk.exe" im Papierkorb suchen und mit der rechten
> Maustaste
> > löschen.
> >
> > Wenn Sie/Ihr die Datei auf Eurem Rechner gefunden habt, sendet diese
> E-Mail
> > an alle Kontakte inIhrem/ Eurem Adressbuch, weil der Virus über das
> > Adressbuch verbreitet wird. Danke! Mit freundlichen Grüßen,
> felimax-berlin"


Also ich habe das Teil auch gefunden! Merkwürdig nur, daß bei mir steht: zuletzt geändert am 05.05.99. Im Mai 99 hatte ich diesen Rechner noch gar nicht. Kann der so lange schlummern? Auch habe ich nie Outlook benutzt, so daß durch mich gewiß niemand verseucht wurde. Was tun? Also das Symbol sieht wirklich komisch und nicht unbedingt harmlos aus.

Gruß

J.

<center>

<HR>

</center>

>Eben erreichte mich von Ricoletto folgende Mail. Vielleicht kann das mal jemand nachvollziehen.
>"allo Kollegen,
>>
>> ich hatte einen Virus auf meinem Rechner der durch ein Programm nicht zu
>> finden war. Bitte schaut euch unten den Text dazu an. Ciao ciao
>>
>> Tino
>>
>> > ACHTUNG!
>> >
>> > Virus verbreitet sich von Adressbuch zu Adressbuch, also bitte gleich
>> > nachschauen. Es ist in der Tat von Norton und McAfee (und AntiVir 9x)
>> nicht
>> > auffindbar. Es schlummert etwa 14 Tage auf dem Rechner, aktiviert sich
>> dann
>> > selbst und löscht sämtliche Daten auf der Festplatte.
>> > Die Anweisung zu seiner Entfernung ist recht einfach:
>> >
>> > 1. Auf"Start" klicken, dann auf"Suchen", dann auf Dateien/Ordner
>> > 2. In der Suchmaske"sulfnbk.exe"eintippen - so heißt die Virusdatei
>> > 3. Bei"Suchen in" muss die Festplatte drin stehen, in der Regel C:
>> > 4. Suche starten
>> > 5. Wenn diese Datei auftaucht (sie hat ein häßliches schwarzes Icon) -
>AUF
>> > KEINEN FALL Ã-FFNEN
>> > 6. Mit der rechten Maustaste den Dateinamen anklicken - Löschen drücken
>> > 7. Bei der Rückfrage ob die Anwendung tatsächlich in den Papierkorb
>> > verschoben werden soll, Ja drücken
>> > 8. Auf den Desktop gehen und den Papierkorb öffnen
>> > 9. Die Datei"sulfnbk.exe" im Papierkorb suchen und mit der rechten
>> Maustaste
>> > löschen.
>> >
>> > Wenn Sie/Ihr die Datei auf Eurem Rechner gefunden habt, sendet diese
>> E-Mail
>> > an alle Kontakte inIhrem/ Eurem Adressbuch, weil der Virus über das
>> > Adressbuch verbreitet wird. Danke! Mit freundlichen Grüßen,
>> felimax-berlin"
>
>Also ich habe das Teil auch gefunden! Merkwürdig nur, daß bei mir steht: zuletzt geändert am 05.05.99. Im Mai 99 hatte ich diesen Rechner noch gar nicht. Kann der so lange schlummern? Auch habe ich nie Outlook benutzt, so daß durch mich gewiß niemand verseucht wurde. Was tun? Also das Symbol sieht wirklich komisch und nicht unbedingt harmlos aus.
>Gruß
>J.

In welchem Verzeichnis hast du sie gefunden?
Das Datum einer Datei kann unter Windows spielend manipuliert werden.

Könnte ein Hoax sein. Laß dir mal mit rechtsklick dine Eigenschaftend er datei anzeigen und berichte. Vielleicht machst du einen Screenshot und schickst mir das?

ciao!
SchlauFuchs

<center>

<HR>

</center>

Schau mal unter http://www.tu-berlin.de/www/software/hoax/sulfnbk.shtml

Gruß

Jochen

<center>

<HR>

</center>

Es handelt sich um eine normale und originale Windows-Datei und KEINEN Virus!

Cya
Condor
<ul> ~ Infos über den Pseudo-Virus</ul>
<center>

<HR>

</center>

Hallo Schlaufuchs,

gefunden habe ich es in c:windowscommand

Mail ist an Deine gmx-Adresse raus.

Ahoi!

J.

<center>

<HR>

</center>

Das Forum ist einfach in jeder Hinsicht ein Kompetenzzentrum. Super!

Danke

J.

<center>

<HR>

</center>