jdbgmgr.exe o amigo urso

Já faz um ano que o hoax (trote, boato) do tipo falso alerta de vírus sulfnbk.exe assolou a Internet, agora uma nova versão dessa piada de mau gosto volta a enganar internautas incautos e causa transtornos ao levar o usuário a mutilar seu próprio sistema operacional além de aumentar o fluxo de dados inúteis pela rede espalhando pânico e desinformação...

por Ary Vaz de Lima Jr

A mentira

Já faz um ano que o hoax (trote, boato) do tipo falso alerta de vírus sulfnbk.exe assolou a Internet, agora uma nova versão dessa piada de mau gosto volta a enganar internautas incautos e causa transtornos ao levar o usuário a mutilar seu próprio sistema operacional além de aumentar o fluxo de dados inúteis pela rede espalhando pânico e desinformação. Trata-se do jdbgmgr.exe ou como ficou conhecido popularmente o arquivo do ursinho... Uma mensagem de e-mail alerta os internautas sobre o perigoso vírus que se esconde em seu sistema sob o disfarce de um inocente bichinho, o arquivo (o ícone dele é um ursinho cinza) leva esse nome esquisitão e localiza-se normalmente na pasta C:\Windows\System. Preciso dizer que a mensagem é uma mentira que leva o internauta a deletar um arquivo do Windows? Que eu saiba essa novidade do mal foi relatada a primeira vez aqui no Brasil pelo jornalista Giordani Rodrigues no site Infoguerra em 15 de abril e eu retransmiti o alerta no mesmo dia no boletim informativo Virinfo.

A íntegra da mensagem é essa mas existem variações como um resumo por exemplo:

Caros colegas,

Atenção!

Hoje pela manhã recebemos um e-mail de um amigo da Argentina dizendo-nos que tinha-nos enviado um VÍRUS via sistema. Este vírus é automaticamente retransmitido à todos os endereços armazenados em nossas lista de contatos. VOCÊ é um deles!!!. Infelizmente não podemos evitá-lo pois ele não é detectado por Mcfee ou o Norton e permanece oculto por 14 dias antes de destruir o sistema inteiro.

Portanto, siga atentamente os passos a seguir e evite perder seus dados:

• Clique em "Iniciar" depois "localizar" (o buscar);
• Em "localizar" clique em "Pastas e arquivos" - escrever o nome do arquivo "virótico": jdbgmgr.exe;
• Assegure-se de que está procurando-o no drive C;
• Localizar agora;
• O vírus possui um ícone em forma de ursinho (cinza);
• Caso você o encontre, não abra de maneira alguma, delete-o imediatamente,
• Não esqueça de retirá-lo da Lixeira pois senão nada adiantará.
• Caso você encontre este vírus no seu computador, envie esta mensagem a todas as pessoas que estejam na sua agenda de endereços antes que este cause algum dano maior.

Obrigado pela atenção.

As pessoas

Até onde pode chegar o nível de crueldade desses vândalos digitais? Não bastasse enganar internautas descuidados ainda escolhem um arquivo com um ursinho... Só vendo a tristeza que ficou minha querida amiga e cunhada Celina por ter sido induzida a detonar seu ursinho... Isso deve estar acontecendo com muita freqüência a internautas mais sensíveis... Só mesmo um cyber punk anti ecológico para criar uma coisa dessas... E o que se passa nas cabeças de internautas que deletam arquivos de seus sistemas induzidos por uma simples mensagem e o fazem sem ao menos se informarem a respeito?

Salvem os ursinhos!

O arquivo jdbgmgr.exe faz parte do Microsoft Java Debugger e serve para verificação de erros (bugs) em aplicativos Java, a falta dele pode causar a não execução correta de aplicativos Java mas ele não chega a ser um arquivo crítico do sistema.

Para restaurá-lo caso o tenha deletado é relativamente fácil:

No Windows 98:

• O jdbgmgr.exe está dentro do Win98_44.cab, um arquivo comprimido de instalação de programas da Microsoft.
• Você deve abrir o Win98_44.cab com Winzip ou outro software que faça isso e copiar o jdbgmgr.exe.
• Depois é só colar o arquivo na pasta C:\Windows\System.

No Windows Millenium (ME):

• Clique em Programas/Acessórios/Ferramentas de sistema
• Use o recurso Recuperação de Sistema (System Restore) para restaurar seu sistema voltando a um estado anterior da data em que houve o "sinistro".

Atenção: pode-se pedir a um conhecido que envie o arquivo do ursinho do sistema dele para copia-lo no nosso? Sim mas desde que se tenha muuuuita atenção com dois detalhes:

• O sistema operacional (Windows) e o navegador (IExplorer) devem ser das mesmas versões nos dois computadores.
• O arquivo pode conter vírus... O QUEEEEEE??????

Perigo real e imediato

Analisando o histórico do sulfnbk.exe podemos notar as seguintes coincidências com o hoax atual: ambos atacaram no mês de abril e fizeram com que muita gente deletasse arquivos do Windows de seus computadores, num primeiro momento esse pessoal disseminou o hoax e detonou seu próprio arquivo para num segundo momento se conscientizar que tinha feito besteira e correr atrás de restaurar o arquivo detonado. No caso do sulfnbk.exe sabem qual foi o prosseguimento disso? Algum desses cyber punks espalhou pela rede o vírus W32.Magistr@mm nomeado como sulfnbk.exe aproveitando assim o êxito do hoax para disseminar um vírus... Pois saibam que todo arquivo executável como é o caso desses dois citados é passível de contaminação por vírus e que o jdbgmgr.exe é um dos alvos preferenciais do vírus W32.Efortune.31384@mm (http://www.symantec.com/avcenter/venc/data/w32.efortune.31384@mm.html), portanto não dêem bobeira e sigam a máxima: Nunca aceitem ursinhos de estranhos.

Hoax

Essa do ursinho é apenas um dentre diversos hoaxes que circulam o tempo todo na Internet enganando internautas... São falsos alertas de vírus, receitas de prosperidade, avisos sobre novas drogas perigosíssimas e roubo de órgão humanos e uma infinidade de assuntos que sempre tentam fisgar emocionalmente o internauta... Existem diversos sites especializados que catalogam hoaxes bastando conferir se a mensagem alarmante que você acabou de receber deve ou não ser retransmitida a todos seus conhecidos, provavelmente não, principalmente se a mensagem pedir que seja retransmitida ao maior número possível de internautas ou algo assim, essa é a assinatura clássica de um hoax e o seu meio de contaminação, por isso são chamados também vírus sociais.