En los últimos días en Hispasec hemos recibido múltiples consultas
acerca de un mensaje que está alcanzando una gran difusión y ha
conseguido confundir a los usuarios al alertar de la presencia del
archivo jdbgmgr.exe como un supuesto virus.
La historia es muy similar, por no decir idéntica, a la del falso virus
conocido como sulfnbk.exe y del cual ya informamos en Hispasec en varias
ocasiones del pasado año, debido a la alta incidencia y propagación que
tuvo aquel aviso. Jdbgmgr.exe sigue su escuela, y lleva el mismo camino.
Según el aviso que se está propagando en estos últimos días por
Internet, se dice que «El virus circula por medio del MSM Messenger. El
virus se llama jdbgmgr.exe y se transmite automáticamente por medio del
Messenger y también por la libreta de direcciones. El virus no es
detectado por McAfee o Norton y permanece en letargo durante 14 días
antes de dañar el sistema entero. Puede ser borrado antes de que se
elimine los archivos de tu computadora.».
Tras ello, en el aviso se facilitan unos sencillos pasos para poder
comprobar si estamos infectados. El método consiste en buscar el fichero
jdbgmgr.exe en nuestro sistema, si lo encontramos estaremos infectados y
deberemos proceder a su eliminación. Al igual que ocurría con
sulfnbk.exe los usuarios al detectar el archivo indicado en sus
sistemas, cuya existencia y utilidad no son muy conocidas, provoca que
el «hoax» sea más creíble. Alertados por el suceso reenvían el bulo a
sus contactos y la cadena de histeria colectiva sigue aumentando.
Hay que aclarar, que toda la información proporcionada por el mensaje es
totalmente falsa y recomendamos se ignore su contenido e interrumpir la
cadena de difusión. Así como avisar al remitente del mensaje para
hacerle saber de su error.
antonior@hispasec.com
Más información:
una-al-dia (09/01/2002) Rebrote del falso virus «Sulfnbk.exe»
http://www.hispasec.com/unaaldiacom.asp?id=1172
una-al-dia (10/05/2001) Sulfnbk.exe, historia de un virus inexistente
http://www.hispasec.com/unaaldia.asp?id=928
una-al-dia (30/05/2001) A vueltas con Sulfnbk.exe
http://www.hispasec.com/unaaldia.asp?id=948
Deja una respuesta