Demand info sur soi disant virus jdbgmgr.exe

Fermé
xv - 11 mai 2002 à 18:41
ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 - 21 mai 2002 à 13:22
Salut

voila, un ami me fait part de ses inquietude avec un mess recu indiquant que le fichier jdbgmgr.exe (ds sys32 de win) avec une icone en forme de nounours serait un virus qui s'activerait au bout de 2 semaines.

seulement pour moi ca juste l'air d'un fichier sys de win (d'autant + que les propriétés y'a des options de config et la mention mircosoft corp)

donc si qq a recu le meme genre de mess qui a plutot l'air d'un canular comme il en circule sur le net, merci d'avance de vos infos.

@++

Ps : ni norton ou autre ne detecte rien d'anormal mais bon c pas forcément une ref...)
A voir également:

5 réponses

ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 585
11 mai 2002 à 18:52
Bonsoir xv,

Ce message est un hoax c'est à dire un canular.

Il ne faut surtout pas écrire à tout ton carnet d'adresses car tu comprends bien que si tout le monde fait çà, çà devient vite le bazar sur Internet (encombrement) !

Quand tu reçois un tel message, va vérifier l'info sur un site spécialisé, par exemple http://www.secuser.com

Tu avais bien raison de douter !

@12C4
Ipl
0
salut ipl,

merci pour ta réponse, j'était casiment certain que c'était un canular (hoax) et merci pour l'adresse web j'irai faire faire tour dès que j'aurai fini le taf (bah oue l'intranet il esp cool...)

@+ tard

xv
0
Arf je suis bete j'avais pas fait gaffe que cétait sur CCM la c cool je peux y aller (heureusement d'abord c un site terrible)
0
oh la la faut vraiment que j'arrete de tafer je dois etre fatigué
c pas CCM !!! donc c tout a l'heure que j'irai

merci encore pour ta réponse
0
pour info, ce prog est utilisé par la machine virtuelle JAVA de Krosoft. Si tu le supprime, plus de JAVA (snif, snif, ...)

un autre site sympa pour détecter un hoax :
www.hoaxbuster.com
0
XAVMAN Messages postés 68 Date d'inscription samedi 22 décembre 2001 Statut Membre Dernière intervention 17 décembre 2002 2
12 mai 2002 à 18:53
Salut oaks

Merci de l'info et de ta réponse

ex xv (xavman maintenant koi...)
0
ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 585
21 mai 2002 à 11:36
Salut à tous,

Je rentre de vacances :-( et je dois moduler les propos ci-dessus suite à une info reçue de Sophos (un de mes éditeurs d'AntiVirus) :

13 mai 2002 JDBGMGR : Virus ou canular... ou les deux ?

Ces dernières semaines, Sophos a reçu un grand nombre d'appels provenant d'utilisateurs préoccupés par un virus appelé JDBGMGR ou JDBGMGR.EXE.
Un message d'avertissement est actuellement diffusé sur le net (en plusieurs langues) demandant aux utilisateurs de rechercher sur leurs disques durs un fichier appelé JDBGMGR.EXE. S'ils le trouvent, le message leur conseille de le supprimer car il serait infecté par un virus qui peut se déclencher après 14 jours.
Sophos conseille aux utilisateurs de considérer cet avertissement avec méfiance.
JDBGMGR.EXE est le registre de Microsoft Debugger pour Java. Il peut être présent de façon légitime sur la plupart des ordinateurs.
Le virus W32/Magistr-A aggrave encore la situation car il est capable d'envoyer par courrier électronique des copies infectées de JDBGMGR.EXE à d'innocents utilisateurs. C'est certainement ainsi que le canular a pris naissance. A noter que Sophos Anti-Virus sait détecter W32/Magistr-A depuis le mois de mars 2001.
Sophos donne les conseils suivants aux utilisateurs induits en erreur par le message canular et le virus :
1. Si vous recevez un fichier exécutable non sollicité dans votre courrier électronique (comme JDBGMGR.EXE), supprimez simplement le courrier. Ne lancez ou n'ouvrez jamais un code exécutable non sollicité sur votre ordinateur.
2. L'existence d'un fichier appelé JDBGMGR.EXE sur votre disque dur n'est pas une preuve réelle d'infection virale. Le meilleur moyen de vérifier s'il y a infection virale, c'est d'utiliser un logiciel antivirus.
3. Exécutez un produit antivirus de qualité et maintenez-le à jour pour vous protéger contre les dernières menaces.
4. Ne transmettez aucun message de virus à vos amis. Au contraire, vérifiez les faits sur un site Web d'antivirus ou transférez l'avertissement à la personne responsable de la protection virale dans votre entreprise pour qu'elle juge de sa validité.
5. Pensez à ajouter sur votre site Web et sur votre intranet les informations gratuites sur les canulars Sophos pour tenir vos utilisateurs informés des tout derniers canulars de virus qui se répandent sur Internet.


Donc ne supprimer le fichier que si vous avez reçu un message avec un executable sinon ne faites rien


@12C4
Ipl
0
Utilisateur anonyme
21 mai 2002 à 13:05
ca fait deux fois a ma connaissance que un hoax se transforme en vrai virus :-D
tu te souviens de sulfnbk ou un truc approchant ??

.O
(_)__... Castor
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
ipl Messages postés 5723 Date d'inscription lundi 8 octobre 2001 Statut Contributeur sécurité Dernière intervention 14 avril 2012 585
21 mai 2002 à 13:22
Exactement, j'y pensais ! Sulfnbk faisait la même chose (virus + hoax).

Tout est bon pour créer la confusion : hoax + virus + icône bizarre + etc.

@12C4
Ipl
0