El SULFNBK.EXE no es un virus

Durante los últimos días reiterados e-mails están alertando a los usuarios a que busquen un determinado archivo en su disco rígido que, supuestamente, está infectado por un virus que, naturalmente, ningún antivirus detecta. Este archivo se llama SULFNBK.EXE

Según este mensaje el archivo está en su computadora, se trata de un virus y por tanto su máquina está infectada.

En realidad, el pánico que está desatando el mensaje es porque el archivo existe en todas las máquinas que utilizan el sistema operativo Windows 98 y Windows Millenium ya que es un comando del propio sistema. Es un programa completamente inofensivo que se utiliza para realizar copias de seguridad de los nombres largos de los archivos y restaurarlos después. Windows 95 tiene otro archivo de función similar pero de distinto nombre, llamado LFNBK.EXE, pero que nada tiene que ver con el tema que nos ocupa.

Por ese motivo prácticamente todos los que reciben el mensaje y buscan el archivo en su disco rígido, lo encuentran, lo borran siguiendo las instrucciones recibidas, dan por bueno el mensaje y lo redistribuyen creyendo que hacen un favor a sus amigos, cuando en realidad están simplemente ayudando a que más y más gente borre un archivo completamente inofensivo y que es posible que algún día pudiera ser necesario en su ordenador. De esta manera se convirtió al usuario en el virus, dado que es él mismo el que produce el daño inducido por falsa información.

Este nuevo engaño tiene su origen posiblemente en Brasil, con un mensaje escrito originariamente en Portugués, pero ahora que se ha traducido el mensaje al castellano, se está empezando a distribuir por los canales habituales en España y Latinoamérica, como Listas de correo, Foros Web, etc...

Nosotros mismos hemos recibido en los últimos tiempos muchísimos mensajes alertándonos del "nuevo virus" y varias consultas de usuarios preocupados acerca del mismo, pidiendo confirmación o desmentido sobre su veracidad.

Este es un mensaje engañoso curiosamente original, ya que no suele mostrar los patrones habituales en este tipo de mensajes falsos, ello es debido a que es probable que muy en el fondo del origen del mensaje, se esconde, con muchos matices, un cierto fondo de verdad. Una vez más, insistimos: con muchos matices.

No es que el archivo realmente sea un virus, naturalmente, ya que insistimos, el fichero SULFNBK.EXE en sí mismo es totalmente inofensivo.

La verdadera causa de confusión podría residir en la forma de actuar del virus Magistr, de desafortunada actualidad. Este virus utiliza una novedosa técnica para reproducirse y autoenviarse a otras computadoras, técnica en la que no vamos a profundizar aquí pero, podemos adelantar, que básicamente para reproducirse el virus selecciona un programa al azar de los que encuentra en el disco duro, lo infecta, y lo envía por correo electrónico a otros usuarios.

A pesar de la teórica aleatoriedad del virus para seleccionar los ficheros, parece que siente cierta "debilidad" por algunos en concreto, como pueden ser el CFGWIZ32.EXE, el THEMES.EXE o el que nos atañe en este mensaje, el SULFNBK.EXE

Ninguno de los archivos mencionados es un virus en sí mismo si se encuentra en su disco duro, pero, como cualquier otro archivo, puede ser peligroso si lo recibe a través del correo electrónico.

Esto es debido a que, insistiendo en el tema, un virus como el Magistr podría elegirlo, infectarlo y enviarlo por e-mail.

Por tanto, y matizando tal y como indicábamos al principio de esta nota:

Si el fichero SULFNBK.EXE existe en su disco duro, en la carpeta \WINDOWS\COMMAND\,  lo más probable es que no esté infectado.

Por el contrario, si recibe un mensaje por correo electrónico que incluya el archivo SULFNBK.EXE, lo más probable es que esté infectado por el virus Magistr. No hay ni una sola razón lógica para que nadie le envíe ese archivo por correo electrónico, por lo tanto, borre el mensaje. Tome, por otra parte, como una sana norma no abrir ningún archivo adjunto cuyo origen desconozca.

Naturalmente, nadie puede estar 100% seguro de que no tiene un virus en su computadora a menos que tenga instalado un buen antivirus actualizado con las más recientes bases, por lo tanto, la mejor recomendación es: actualice su antivirus diariamente. Es lo único que le protegerá realmente.

En el Norton Antivirus hay información sobre dos versiones de este virus: 

Las características de ambos son:

Instrucciones para recuperar el archivo SUFLNBK.EXE

Para todos los que lo eliminaron y desean recuperarlo pueden proceder de la siguiente forma: