פצצה מתקתקת

בשבוע האחרון של חודש מאי קיבלתי, כמו רבים מהקוראים, אזהרה חמורה על וירוס בשם SULFNBK.EXE. הווירוס, סיפרה ההודעה, עשוי כבר להיות במחשב שלי. עלי לחפש את הקובץ ללא שהיות ולמחוק אותו מייד. חצי תריסר הודעות דומות שהגיעו בהמשך, סיפרו לי אותו סיפור. כולם דיווחו שנדבקו.

למרות שהעניין נראה לי חשוד, חיפשתי ומצאתי את הקובץ בתיקייה c:windowscommand. באותו רגע, אני מודה, האצבע שלי רעדה בכיוון הכללי של מקש ה-Delete, בדחף עז של נקמנות ממורמרת. חשתי צורך דוחק למחוק את הקובץ המנוול הזה, שאת שמו לא שמעתי מעולם. באיזו רשות בכלל...

בסופו של דבר, אזרתי עוז והצצתי שוב בהודעת האזהרה המקורית שנשלחה אלי. מכיוון שהגיעה ממנהל רשת רציני, איש מקצוע שאני בהחלט מעריך, התייחסתי לעניין בזהירות ראויה. מה שהפריע לי בכל זאת, היתה הטענה כאילו מדובר ב"וירוס חדש שאין לו תרופה עדיין". בדקתי את התאריך של הקובץ... 16 לאוגוסט 1999. איך לומר, לא כל כך חדש. האם יכול להיות שזה בכלל לא וירוס?

באתר של סימנטק (ראו רשימת הכתובות מצד ימין של הכתבה) מצאתי את התשובה אותה כבר ניחשתי: SULFNBK.EXE אינו וירוס, אלא קובץ מערכת של מיקרוסופט. ההודעה שקיבלתי היתה מתיחה - או "Hoax".

המילכוד במתיחה הספציפית הזו, הוא שהקובץ SULFNBK.EXE אכן קשור בווירוס, שבעל כורחו שימש לו כפונדקאי לזמן מסוים. אשתקד, הוא עשה את דרכו באינטרנט, נושא בקרבו את וירוס המאקרו W32.Magistr.24876@mm. זה יכול היה להיות, כמובן, קובץ אחר.

בכל אופן, זה אומר שאם החיפוש בדיסק מגלה עותקים נוספים של הקובץ הזה, מלבד העותק הלגיטימי שנמצא בתיקייה c:windowscommand, בהחלט כדאי למחוק אותם. וכמובן, זה אומר שכאשר מקבלים את הקובץ הזה בדואר אלקטרוני, לא כדאי להריץ אותו. היופי של המתיחה הוא בזה, שהקובץ תמיד יימצא, בכל חיפוש, כי הוא קובץ סטנדרטי שאמור להימצא בדיסק. אני מכיר לפחות עשרה אנשים שגם מחקו אותו.