<A HREF="http://www.symantec.com/"> </A> © 1995-2002 Symantec Corporation. All rights reserved. <A HREF="http://www.symantec.com/legal/legal_note.html">Legal Notices</A> <A HREF="http://www.symantec.com/legal/privacy.html">Privacy Policy</A> Jdbgmgr.exe file hoax Reported on: April 12, 2002 Last Updated on: July 16, 2002 07:22:47 AM PDT Symantec Security Response encourages you to ignore any messages regarding this hoax. It is harmless and is intended only to cause unwarranted concern. Type: <A HREF="http://securityresponse.symantec.com/avcenter/refa.html#hoax">Hoax</A> This is a hoax that, like the<A HREF="http://securityresponse.symantec.com/avcenter/venc/data/sulfnbk.exe.warning.html"> SULFNBK.EXE Warning hoax</A>, tries to persuade you to delete a legitimate Windows file from your computer. The file that the hoax refers to, Jdbgmgr.exe, is a Java Debugger Manager. It is a Microsoft file that is installed when you install Windows. It has a teddy bear icon as described in the hoax: CAUTION: Jdbgmgr.exe, like any file, can become infected by a virus. One virus in particular, <A HREF="http://www.symantec.com/avcenter/venc/data/w32.efortune.31384@mm.html">W32.Efortune.31384@mm</A>, targets this file. Norton AntiVirus has provided protection against W32.Efortune.31384@mm since May 11, 2001. NOTE: If you have already deleted the Jdbgmgr.exe file, some Java applets may not run correctly. This is not a critical system file. The file version may vary with your operating system and version of Internet Explorer. If you want to restore the file, read the instructions in the How to restore the Jdbgmgr.exefile section at the end of this document. Hoax message This hoax has appeared in several languages. Some are as follows: English I found the little bear in my machine because of that I am sending this message in order for you to find it in your machine. The procedure is very simple: The objective of this e-mail is to warn all Hotmail users about a new virus that is spreading by MSN Messenger. The name of this virus is jdbgmgr.exe and it is sent automatically by the Messenger and by the address book too. The virus is not detected by McAfee or Norton and it stays quiet for 14 days before damaging the system. The virus can be cleaned before it deletes the files from your system. In order to eliminate it, it is just necessary to do the following steps: 1. Go to Start, click "Search" 2.- In the "Files or Folders option" write the name jdbgmgr.exe 3.- Be sure that you are searching in the drive "C" 4.- Click "find now" 5.- If the virus is there (it has a little bear-like icon with the name of jdbgmgr.exe DO NOT OPEN IT FOR ANY REASON 6.- Right click and delete it (it will go to the Recycle bin) 7.- Go to the recycle bin and delete it or empty the recycle bin. IF YOU FIND THE VIRUS IN ALL OF YOUR SYSTEMS SEND THIS MESSAGE TO ALL OF YOUR CONTACTS LOCATED IN YOUR ADDRESS BOOK BEFORE IT CAN CAUSE ANY DAMAGE. Czech PROSÍM, ZKONTROLUJTE SI, ZDA NEMÁTE NA SVÉM POCÍTACI VIRUS !!! Dozvedel jsem se, ze do meho adresare se dostal virus, proto posilam tento email vsem adresam v souboru. Virus nazyvany "jdbgmgr.exe" nenalezne Norton ani McAfee anti-virovy system. Virus je v klidu 14 dni pred tim, nez znici system. Je sam automaticky rozesilan na adresy v adresari, i kdyz je vy nekontaktujete. Zde je navod, jak nelezt, zda virus mate a jak se ho zbavit: 1: Jdete na START, HLEDAT 2: V souborech a slozkach napiste jmeno viru - jdbgmgr.exe 3: Ujistete se, ze budete hledat na disku C: 4: Kliknete na NAJIT TED 5: Virus ma ikonu medvidka se jmenem jdbgmgr.exe NEOTEVIREJTE HO!!!!! 6: Hned kliknete a smazte ho. A pak jdete hned do kose (na C:) 7: Kliknete na nej a smazte ho. Je to DULEZITE Pokud virus najdete, musite kontaktovat vsechny adresy ve vasem adresari, aby ho mohli odstranit. Je mi to lito, ale jsem si jist, ze vsichni v adresari ho budou mit. Danish Hej alle Advarsel!!! Tjek dette på jeres computere. Vi har haft en virus på vores computer, som ikke kan spores af Norton Antivirus eller McAffee. Viruset ligger skjult på computeren i 14 dage, inden det ødelægger systemet. Det sendes automatisk af Messenger og af adresselisten, UANSET OM MAN HAR SENDT EMAILS TIL SINE KONTAKTER ELLER IKKE. Vi har fundet og fjernet filen på vores computer i tide, og det vil vi råde jer til også at gøre. I finder den således: 1. Tryk på "start", "søg", "filer eller mapper". 2. Søg efter filen jdbgmgr.exe 3. Kontroller at du er på C:drevet 4. Filen har en lille bjørn som ikon, ÅBEN DEN IKKE!!! 5. Click med HØJRE MUSEKNAP og vælg slet. 6. Tøm derefter papirkurven, så filen er helt væk fra computeren. Hvis du finder filen på din computer, så bliver du nød til at kontakte alle personer i din adressebog, så andre kan gøre det samme. Dutch Geachte heer/mevrouw, Heden hebben wij een boodschap ontvangen dat ons adresboek geïnfecteerd kan zijn door een virus. Deze wordt niet gedetecteerd door de Norton of McAfee antivirus scanners. Het wordt automatisch doorgestuurd naar al uw contacten of men nu wel of niet een email stuurt. We hebben het gecontroleerd en het gevonden in "c:\windows\system" en dit verwijderd. Wat moet u in ieder geval per direct doen: 1 Ga in uw Windows Verkenner naar Extra, Zoeken, Bestanden of mappen. 2 In het "Naam:" venster schrijft u: "jdbgmgr.exe" 3 In het "Zoeken in:" venster gaat u naar "Drive_c (C:)" 4 Klik op "Nu zoeken" 5 Het virus heeft een klein beertje als icoon voor de naam "jdbgmgr.exe" - OPEN DIT NIET !!!!!! 6 Aanklikken met uw RECHTER muisknop en verwijderen (het gaat dan naar uw Prullenbak) 7 Ga naar uw Prullenbak en verwijder het bestand of maak uw Prullenbak helemaal leeg ALS U HET VIRUS VINDT, MOET U ALLE ADRESSEN UIT UW ADRESBOEK WAARSCHUWEN, OOK AL HEEFT U ZE DE LAATSTE TIJD GEEN E-MAILS GESTUURD, ZODAT ZIJ OP HUN BEURT HUN CONTACTEN KUNNEN WAARSCHUWEN. Sorry voor het ongemak French JE VIENS D'ETRE INFECTE PAR UN DE MES FOURNISSEUR FAITES CE QU'IL Y A D'ECRIT EN DESSOUS ET TOUT SE PASSERA BIEN LE NOM DU VIRUS EST jdbgmgr.exe L'ICONE EST UN PETIT OURSON.IL EST TRANSMIS AUTOMATIQUEMENT PAR LE CARNET D'ADRESSES. LE VIRUS N'EST PAS DETECTE PAR VOTRE ANTIVIRUS ET RESTE EN SOMMEIL PENDANT 14 JOURS AVANT DE S'ATTAQUER AU DISQUE DUR. IL PEUT DETRUIRE TOUT= LE SYSTEME !!! JE VIENS MOI MEME DE LE TROUVER SUR MON DISQUE DUR !!!AGISSEZ DONC TRES V=ITE POUR L' ELIMINER COMME SUIT: 1. Aller dans DEMARRER, faire "RECHERCHER" 2. dans la fenetre FICHIERS-DOSSIERS taper le nom du virus: jdbgmgr.exe 3. Assurez vous de faire la recherche sur votre disque dur "C" 4. Appuyer sur "RECHERCHER MAINTENANT" 5. Si vous trouvez le virus L'ICONE EST UN PETIT OURSON son nom "jdbgmgr.exe " ---> NE L'OUVREZ SURTOUT PAS!!!!! 6. Appuyer sur le bouton droit de la souris pour l'=E9liminer aller la CORBEILLE) vous pouvez aussi l'effacer en appuyant sur SHIFT DELETE afin qu'il ne reste pas dans la corbeille. 7. aller la CORBEILLE et l'effacer d=E9finitivement ou bien vider la corbeille. Mais SURTOUT NE L'OUVREZ PAS , SUPPRIMER-LE DIRECTEMENT !!!!=! SI VOUS TROUVEZ LE VIRUS SUR VOTRE DISQUE DUR ENVOYEZ CE MESSAGE A TOUS VOS CORRESPONDANTS FIGURANT SUR VOTRE CARNET D'ADRESSES CAR CE VIRUS PASSE VRAIMENT PARTOUT ET TRES VITE !!! !!! !!! . DESOLE POUR CET INCIDENT MAIS, MOI AUSSI, JE ME SUIS FAIT AVOIR !!! !!! ET MERCI D'AGIR VITE. German Mir wurde die folgende Nachricht übermittelt, ich habe den Bären gefunden und, wie empfohlen, gelöscht. Ich übermittle Euch daher diese Nachricht zur weiteren Verwendung. m.f.G. W I C H T I G == == == = Wir sind informiert worden, dass unser Computer von dem Virus jdbgmgr.exe infiziert worden ist, der sich per e-mail automatisch ausbreitet, da er sich im e-mail Adressbuch versteckt. Er kann nicht mit Norton oder McAfee Antivirus entdeckt werden, und bleibt 14 Tage inaktiv, bevor er das komplette Computer-System beschädigt. Er kann aber gelöscht werden, bevor er Ihre Daten beschädigt. Bitte gehen Sie wie folgt vor: KLICKEN SIE AUF " START " KLICKEN SIE AUF " SUCHEN " UND SUCHEN SIE DIE DATEI: JDBGMGR.EXE VERGEWISSERN SIE SICH, DASS IN C:\ GESUCHT WIRD KLICKEN SIE AUF " SUCHEN " WENN IHR PC DEN VIRUS GEFUNDEN HAT (ES HAT EIN KLEINES BÄREN-SYMBOL) BITTE NICHT ÖFFNEN !!!!!!!!!!!!! KLICKEN SIE MIT DER RECHTE MOUSE-TASTE AUF DAS KLEINE BÄREN-SYMBOL UND WÄHLEN SIE " LÖSCHEN " (DER VIRUS WIRD IN DEN ORDNER " PAPIERKORB " VERSCHOBEN) KLICKEN SIE MIT DER RECHTEN MOUSE-TASTE AUF DEN PAPIERKORB UND WÄHLEN SIE " PAPIERKORB LEEREN ". WENN SIE DEN VIRUS AUF IHREM COMPUTER GEFUNDEN HABEN, SCHICKEN SIE DIESE MITTEILUNG SCHNELLSTMÖGLICH AN ALLE ADRESSEN IN IHREM E-MAIL ADRESSBUCH. MFG Italian Abbiamo ricevuto un virus che si trasmette automaticamente a tutti gli indirizzi di posta elettronica. Se si eseguono le seguenti istruzioni si cancella senza causare danni. FARE LA VERIFICA DESCRITTA PER ELIMINARE IL VIRUS. Il virus si chiama jdbgmgr.exe e si trasmette automaticamente tramite Messenger ed anche attraverso la rubrica degli indirizzi. Il virus NON E'RILEVATO da McAfee o Norton e rimane in letargo 14 giorni prima di recare dei danni al sistema .Per eliminarlo basta eseguire le seguenti operazioni: 1) Cliccare sullo schermo in basso a destra "Avvio o Start" 2) Cliccare su "Trova", andare da "Files o Cartelle" e scrivere il nome del virus: jdbgmgr.exe 3) Assicurarsi che cerchi sul disco "C" 4) Cliccare su "Cerca ora" 5) Se appare il virus (l'icona è un orsacchiotto) NON APRIRE !! 6) Cliccare sul pulsante destro del mouse ed eliminare. 7) Andare sul cestino e cancellare definitivamente. SE AVETE TROVATO IL VIRUS NEL VOSTRO COMPUTER INVIATE QUESTO MESSAGGIO A TUTTE LE PERSONE CHE SI TROVANO SULLA VOSTRA RUBRICA D'INDIRIZZI O E-MAILS. Portuguese Caros colegas, Atenção! Hoje pela manhã recebemos um e-mail de um amigo da Argentina dizendo-nos que tinha-nos enviado um VIRUS via sistema. Este virus é automaticamente retransmitido à todos os endereços armazenados em nossas lista de contatos. VOCÊ é um deles!!!. Infelizmente não podemos evitá-lo pois ele não é detectado por Mcfee ou o Norton e permanece oculto por 14 dias antes de destruir o sistema inteiro. Portanto, siga atentamente os passos a seguir e evite perder seus dados: 1) Clique em "Iniciar" depois "localizar" (o buscar); 2) Em "localizar" clique em "Pastas e arquivos" - escrever o nome do arquivo "virótico": jdbgmgr.exe; 3) assegure-se de que está procurando -o no drive C; 4) Localizar agora; 5) O virus possui um ícone em forma de ursinho (cinza); 6) Caso você o encontre, não abra de maneira alguma, delete-o imediatamente, 7) Não esqueça de retirá-lo da Lixeira pois senão nada adiantará. 8) Caso você encontre este virus no seu computador, envie esta mensagem a todas as pessoas que estejam na sua agenda de endereços antes que este cause algum dano maior. Obrigado pela atenção. Spanish ESTIMADOS AMIGOS: ES POSIBLE QUE UN VIRUS HAYA ENTRADO A SU SISTEMA, POR LO QUE LES PIDO MIL DISCULPAS.- PARA VER Y ELIMINAR EL VIRUS,SEGUIR LAS SIGUIENTES INSTRUCCIONES: -IR A INICIO, LUEGO A BUSCAR -BUSCAR EN EL ARCHIVO O CARPETA jdbgmgr.exe ASEGURARSE QUE SE BUSCA EN EL DISCO C.- -BUSCAR AHORA. -SI APARECE QUE EXISTE EL VIRUS, NO ABRIR EL ARCHIVO.- CON EL BOTON DERECHO SEÑALAR EL ARCHIVO Y ELIMINARLO.- -LUEGO IR A LA PAPELERA DE RECICLAJE Y TAMBIEN ELIMINARLO.- ESTE VIRUS NO ES DETECTABLE CON EL NORTON U OTROS ANTIVIRUS.- Swedish Subject: VB: virus... Hej Allesammans! Tråkiga nyheter.... Jag har fått ett meddelande att min adressbok har blivit infekterat av ett virus, som inte Norton Antivirus eller McAfee kan spåra. Viruset ligger vilande i 14 dagar innan det kraschar systemet. Det sänds automatiskt av Messenger och av Adressboken, OAVSETT OM NI HAR SKICKAT E-MAIL TILL DINA KONTAKTER ELLER INTE!!!. Jag har kollat, hittat och tagit bort filen. För att kolla gör så här: 1. Gå till Start - Sök - Filer eller mappar. 2. Sök efter filen jdbgmgr.exe på C: hårddisken. 3. Filen har en liten björn som ikon. ÖPPNA DEN ABSOLUT INTE!!!! 5. Klicka med höger mus-knapp och välj att ta bort. 6. Ta även bort den från papperskorgen. Om Ni hittar viruset på eran dator måste ni kontakta alla i eran adressbok så att de också gör samma sak. How to restore the Jdbgmgr.exe file If you have deleted this file, restoration is optional. However, without it, some Java applets may not run correctly. This is not a critical system file. To restore the file, follow the instructions in the Microsoft Knowledge Base article <A HREF="http://support.microsoft.com/default.aspx?scid=kb;en-us;Q322993">Virus Hoax: Microsoft Debugger Registrar for Java (Jdbgmgr.exe) Is Not a Virus (Q322993)</A>. Additional information: Security Response has received reports of the circulation of a fake email message purporting to be sent from Symantec with information about this hoax. The email has the following characteristics: From: "Symantec Corporation" <support@symantec.com> Subject: Virus Hoax Warning The exact content of the email is unknown at this time. It appears to be making use of a known exploit to download possible malicious content from a free hosting website. For more information please see <A HREF="http://securityresponse.symantec.com/avcenter/venc/data/backdoor.omed.b.html">Backdoor.Omed.B</A>. Revision History: May 21, 2002. Included information regarding possible malicious email purporting to be sent from Symantec. Write-up by: George Koris ¶ *:._.:*¶*:._.:*¶ ¶*:._.:*¶ Denise ¶*:._.:*¶ ¶*:._.:*¶*:._.:*¶