안철수연구소(www.ahnlab.com)는 1월 7일 SULFNBK.EXE를 찾아 삭제하라고 권고하는 허위 메일(Hoax: 보충 설명 참고)이 급속히 확산되고 있어 네티즌의 주의가 필요하다고 발표했다.



이 허위 경고 메일은 2001년 5월 28일에 국내에서 신고된 이후 간혹 유행처럼 번지는데, 최근 2∼3일 간 신고가 급증하고 있다. 이 허위 메일은 메일 내용에서 SULFNBK.EXE를 찾아 삭제하라고 권고하는 내용을 담고 있다. 하지만 SULFNBK.EXE는 윈도의 시스템 파일로, 긴 파일 이름을 복원하는 데 필요한 정상 파일이므로 삭제를 해서는 안된다.



가짜 경고 메일을 받은 경우 거짓 내용에 현혹되지 말고 받은 메일 자체를 삭제하고, 다른 사람에게도 메일을 포워딩 하지 않는 것이 좋다.




-------------------------------------------------------
이 VIRUS는 6월 1일 날 활성화가 되기 때문에 5월 31일까지는 기존 노턴등의 VIRUS DETECTOR 로는 전혀 인식되지 않는다고 합니다.



조치법은
- '시작'의 찾기 메뉴에서 '파일 또는 폴더'로 갑니다.
- 이름을 TYPE하는 란에 'SULFNBK.EXE'를 치고 C드라이브에서 찾기를 실행 합니다.
- 찾기 결과는 아마도 'C:windowscommand' 밑에 이상한 모자 모양의 ICON이 보이면서 SULFNBK.EXE 가 보일것 입니다.
- 그 화일을 그대로 삭제 하시기 바랍니다. 절대 실행시키거나 하면 안됩니다.
- 삭제 했으면 휴지통으로 가셔서 '휴지통 비우기' 까지 하십시오. 완전히 PC에서 없애 버려야 합니다.
- 이 잠복 포자 같은 VIRUS는 주로 E-MAIL을 통해 감염 되므로, 위와 같이 조치하신 후 라도 5월 31일까지는 수시로 한번씩 찾아 보시기 바랍니다. 물론 발견즉시 지워버려야 합니다.
- 친구나 동료에게 이 사실을 알려 주고 바로 조치하게 해주시기 바랍니다.
--------------------------------------------------------------------------





실제로는 존재하지 않는 바이러스나 트로이 목마 이름을 들먹이며 조심하라고 경고하거나 받은 편지를 가능한 한 많은 사람들에게 보내라는 '행운의 편지'식 메일이다.

이들은 대부분 지나치게 테크니컬한 언어를 사용하기 때문에 언뜻 보면 그럴 듯해 보이지만 자세히 살펴보면 어불성설인 경우가 많다. 또한 믿을 만한 단체의 이름을 팔아 신뢰를 확보하는 수법을 사용하고 있으나 구체적인 발신인이나 주소, 전화번호를 밝히지 않는 것이 특징이다. 지나치게 위협적인 경고(물론 이 경고는 모두 허위이다) 문구를 담아, 이를 사실이라 믿는 사람들로 하여금 주변 사람에게 신속히 알리도록 유도한다. 바이러스 관련 장난 편지는 1988년 10월에 처음 인터넷에 등장, '2400 baud modem' 바이러스를 조작해 냈던 것으로 알려져 있다. 국내에서는 97년 12월 이후 간헐적으로 유행하고 있다.