Newsgroup: it.comp.sicurezza.windows
Titolo: qualcuno sa qualcosa ho e la solita bufala!!!

 > > > > NELLA VOSTRA RUBRICA

 SEGUITE LA PROCEDURA PER ELIMINARLO
http://groups.google.it/groups
?
as_epq=jdbgmgr+exe&as_ugroup=it.comp.sicurezza.%2A

 Controllate il vostro computer
[CUT]
fai il serio, impara la netiquette, assicurati sull'attendibilita' della
fonte e quindi non postarci tutte le "cazzate" che ti arrivano in e-mail!
PLONK!

 SEGUITE LA PROCEDURA PER ELIMINARLO
Regala il pc a qualcunaltro, per te non c'è speranza.
^*PLONK*^

 - hai un palo di scopa infilato sotto al Caps Lock
ROFTL...:-)))

 
Non ti devi preoccupare. Il file che hai appena cancellato dal tuo PC 
non č un virus (l'orsetto, per quanto piccolo, č un mammifero, quindi 
forma di vita piů evoluta). Si tratta di un hoax (non ci sono 
sinonimi in italiano, al massimo il francese "coglionata") e il 
povero jdbmgrc non ha colpe, se non quelle ereditate da un 
programmatore burlone (quello che ha scelto l'orsetto come icona) e 
uno troppo sintetico (quello che ha scelto come nome file il codice 
fiscale del "java debug manager").
Perň dal subject che hai utilizzato mi rendo conto che sei stato 
colpito dal terribile virus "joy moratti" che in apparenza migliora 
la tua confidenza con Internet, Informatica, Inglese e Impresa (le 
famose _3_ I), ma ti fa dimenticare l'uso della lingua italiana e del 
minuscolo. 
Cerca di rimuovere questo virus prima che degeneri nella sua fase 
terminale, quella in cui la vittima sostituisce "ch" con K (nei casi 
piů gravi anche tutte le "c") e "per" e "piů" con i relativi simboli 
matematici per poi andare a farsi linciare su qualche newsgroup.
Adesso, per dirla alla francese, spegni quel cazzo di PC e riapri il 
sussidiario!
-- 
Valter Minute
vmi...@inwind.it
 (the reply address of this message is invalid)

 sussidiario!
ROTFL :)
Ovvero, grazie, ho cominciato bene il venerdi' mattina :)
-- 
   => Don't Let Your Fears Stand in The Way of Your Dreams !!! <=
 
http://www.delymyth.net/
 ~ 
http://www.stores.ebay.it/delymythsstore/
 ICQ: 8761263 - MSN: 
dely...@msn.com
 E-Mail: 
DEly...@despammed.com
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=

 - hai un palo di scopa infilato sotto al Caps Lock
e tra non molto mi sa pure da un altra parte :)
-- 
Official mirror of     | 
www.bynoi.org
X-Planet Web Community | 
www.x-planet.org

 Non ti devi preoccupare. Il file che hai appena cancellato dal tuo PC
è vero, la bufala è "reale", però....
a me è capitato un virus (che Norton non riconosceva ma Trendmicro si) che
mi sembra di ricordare si chiamasse *w32.misnomer.a* o qualcosa di simile
(in ufficio ho le pagine stampate da internet e posso eventualmente
comunicarvi il nome corretto)... ebbene, questo virus intaccava proprio il
file jdbgmgr.exe !!!
Facendo la dir dal prompt dei comandi vedevo due file con lo stesso nome...
l'originale (con l'attributo hidden impostato) e il programma infetto (di
dimensioni maggiori)... per eliminare il virus era sufficiente riavviare il
PC in modalita DOS ed eliminare il file jdbgmgr.exe più grosso e il gioco
era fatto.
Il virus si limitava a cambiare la pagina iniziale del browser...
La cosa più strana però è che non trovo più traccia su internet di questo
virus, ho provato a cercare informazioni su internet per essere più preciso
in quasta mail ma nulla ho trovato. Comunque, come vi ho già detto, in
ufficio ho le pagine stampate da internet e domani potrò dirvi di più e con
più precisione.
Ciao a tutti.

 CAUTION: Jdbgmgr.exe, like any file, can become infected by a virus. One
Ok, ho letto le carte in ufficio: il virus in questione è *troj.dasmin.a*
(non *misnomer*, scusate) e di questo virus su internet c'è traccia, eccome,
provate sul solito google e vedrete!!!
Ora nel sito della Trendmicro (
www.trendmicro.com
) viene proprio riportato
che per "nascondersi" sfrutta la popolarità dell'hoax relativa al file
"jdbgmgr.exe" ed infetta quindi proprio questo file (non un qualsiasi
eseguibile!!!)... il 17 di ottobre quando mi è capitato di trovarlo sul PC
di un collega sul sito di Trendmicro veniva suggerito di eliminare il lancio
automatico del programma reputato infetto dal registro di sistema e infine
di eliminare l'eseguibile, che poteva essere un qualsiasi eseguibile. Nel
mio caso l'eseguibile sospetto era proprio il *jdbgmgr.exe* di 59 KByte
(mentre l'originale è di 15)... Purtroppo ero già a conoscenza dell'hoax e
altri antivirus (tra i quali Norton) non segnalavano nulla, tutto ciò ha
rimandato di un pò la mia decisione di eliminare l'eseguibile... Poi ho
controllato la dimensione del jdbgmgr.exe su un altro PC e non ho avuto
dubbi... dopo aver eliminato il file di 59 KByte la scoperta che nella
stessa dir esisteva ancora il vecchio eseguibile con l'attributo hidden...
Oggi ho controllato il sito della Symantec
http://securityresponse.symantec.com/avcenter/venc/data/trojan.dasmin.html
se non ho letto male hanno aggiornato le loro definizioni il 2 gennaio 2003,
tempismo perfetto !!!
Ciao a tutti.
PS Sulle pagine web che ho stampato il 17 ottobre, Trendmicro faceva
presente che il virus non aveva un comportamento distruttivo, anzi,
sosteneva che cio che faceva il virus viene abitualmente fatto (purtroppo)
anche da alcuni siti web che si muovono così sul filo della legalità, quando
forzano la pagina iniziale del browser senza chiederne esplicita conferma
all'utente.