20 déc. 2001
SULFNBK : Virus, canular ou les deux ?
Sophos a reçu un nombre important d'appels de clients concernant un virus connu sous le nom SULFNBK ou SULFNBK.EXE.
Un message d'alerte est distribué par le biais du net (dans plusieurs langues) invitant les utilisateurs à chercher sur leurs disques durs un fichier nommé SULFNBK.EXE. S'ils trouvent ce fichier, l'alerte leur dit alors de le supprimer car il est infecté par un virus qui peut se déclencher le 1er juin (d'autres versions disent le 25 mai).
Sophos conseille aux utilisateurs de réagir avec scepticisme à cette alerte.
De nombreux ordinateurs possèdent, de façon légitime, une version non infectée de SULFNBK.EXE car c'est un programme fourni avec Windows 95/98 pour sauvegarder et restaurer les noms longs de fichiers. Or la suppression de ce fichier peut provoquer de sérieux problèmes au système d'exploitation de l'ordinateur.
De plus, la confusion est aggravée par le virus W32/Magistr-A qui est capable d'envoyer par e-mail des copies infectées de SULFNBK.EXE aux utilisateurs. Ceci est probablement à l'origine de cette panique.
L'existence simultanée du virus et du canular pouvant prêter à confusion, Sophos délivre aux utilisateurs les recommandations suivantes :
- Si vous recevez un fichier exécutable non sollicité dans un e-mail (tel que SULFNBK.EXE), supprimez simplement l'e-mail. D'ailleurs, vous ne devriez jamais lancer ou ouvrir du code exécutable non sollicité sur votre ordinateur.
- L'existence d'un fichier nommé SULFNBK.EXE sur votre disque dur n'est pas la preuve d'une infection virale. La meilleure façon de vérifier la présence d'une infection se fait par le biais d'un logiciel antivirus.
- Utilisez un produit antivirus de qualité et maintenez-le à jour pour vous protéger contre les dernières menaces.
- Ne faîtes pas suivre les alertes de virus à vos amis. Vérifiez plutôt les faits sur le site web de votre antivirus ou tranférez l'alerte à la personne responsable de la protection antivirale dans votre entreprise pour qu'elle juge si l'alerte est valide ou non.
- Pensez à ajouter sur votre site Web et sur votre intranet les informations gratuites sur les canulars Sophos pour tenir vos utilisateurs informés des tout derniers canulars de virus qui se répandent sur Internet.
A propos de Sophos
Plus de 100 millions d'utilisateurs dans 150 pays font confiance à Sophos pour leur procurer la meilleure protection contre les menaces complexes et la perte de données. Régulièrement primées, ses solutions intégrées de sécurisation et de protection des informations sont simples à déployer, à administrer et à utiliser, et offrent le coût global de possession le plus avantageux du marché. Elles permettent le chiffrement des données, la protection des systèmes d’extrémité, la sécurisation du Web et de la messagerie et le contrôle d’accès réseau, avec le support permanent des SophosLabs, le réseau mondial de centres d'analyse des menaces de Sophos. Avec une expérience de plus de vingt ans, Sophos est considéré par les firmes d'analystes reconnues comme l'unes des figures de proue du marché en matière de sécurité et de protection de données et s'est vue décerner de nombreuses récompenses.
Les sièges sociaux de Sophos se trouvent à Boston, États-Unis et à Oxford, Royaume-Uni. Pour en savoir plus, visitez notre site www.sophos.fr.