JDBGMGR.EXE HOAX
Pembuat virus selalu belajar dari sejarah dan selalu
mengikuti perkembangan teknologi terakhir dan cenderung untuk mengulangi
metode yang digunakan oleh virus yang pernah sukses seperti Klez yang meniru
cara Nimda memanfaatkan security hole di IE 5.01 dan 5.5. Hal tersebut
berusaha dicounter oleh pembuat antivirus dengan melakukan monitoring 1 X 24
jam terhadap varian virus baru yang setiap harinya rata-rata berjumlah 33
buah (1.000 virus per bulan) sehingga jika hari ini mengepidemi satu virus
baru yang berbahaya, dalam waktu beberapa jam sudah muncul definisi yang
dapat mengenali virus tersebut, termasuk informasi detail mengenai virus dan
cara removal bagi komputer yang sempat terinfeksi.
Hal yang sama rupanya berlaku juga untuk
pembuat HOAX (berita bohong
mengenai virus). Setelah HOAX Sulfnbk yang
menyarankan para pengguna
komputer untuk meghapus file Sulfnbk.exe di
windows karena di klaim
merupakan virus yang berbahaya (dimana nama
file tersebut memang aneh
dan mencurigakan) dan saran tersebut
dipatuhi oleh para pengguna
komputer awam dengan "sedikit" rasa
terimakasih kepada orang yang telah
"berbaik hati" memforwardkan informasi
berharga kepadanya. Setelah
diselidiki ternyata file sulfnbk.exe adalah
asli dari windows dan
dibutuhkan untuk mengenali Long file name
(nama file panjang) dan kalau
dihapus akan mengganggu kerja windows, maka
rasa terimakasih tadi
berubah menjadi rasa dongkol dan kesal
karena sudah menghapus file
tersebut sampai keakar-akarnya (setelah di
hapus dibersihkan juga dari
Recycle Bin). Konyolnya, virus Magistr
dengan cerdik memanfaatkan
peluang ini dengan memanipulasi dirinya dan
datang dalam email dengan
attachment file sulfnbk.exe yang bila
dijalankan bukan menyembuhkan
penyakit pilek di komputer anda tetapi menjadi
tertular virus Magistr.
Sekarang, HOAX dengan trik yang sama muncul dan
meminta pengguna komputer untuk mencari file dengan nama JDBGMGR.EXE karena
di vonis sebagai virus baru yang tidak terdeteksi oleh Norton maupun Mc Afee
dan jika menemukan file tersebut harus segera dihapus sampai ke akar akarnya
(kosongkan Recycle Bin juga). Padahal file tersebut adalah asli milik
Internet Explorer. Jika anda termasuk orang yang "beruntung" telah menerima
email tersebut dan sudah menghapus file JDBGMGR.EXE sampai ke akar akarnya
:), instal ulang Internet Explorer dapat memecahkan masalah anda.
Adapun HOAX tersebut akan datang dengan perincian
sebagai berikut :
Hi, everybody:
I just received a message today from one of my
friends in my Address Book. Their Address Book had been infected by a virus
and it was passed on to my computer. My Address Book, in turn, has been
infected. The virus is called jdbgmgr.exe and it propagates automatically
through Messenger and through the address book. The virus is not detected by
McAfee or Norton and it stays dormant for 14 days before wipe out the whole
system. It can be deleted before it erase your computer files. To delete it,
you just have to do the following:
1) Go to Start, click on "Find"
2) At "files or folders" write the name
jdbgmgr.exe
3) Be sure to search drive "C"
4) Click on "find now"
5) If you find the virus (the icon is a little
bear with the name jdbgmgr.exe) DO NOT OPEN IT FOR ANY REASON
6) Right click on it and delete the file (it
will go to the recycle bin)
7) Go to the recycle bin and delete the file
definitivelly or empty the recycle bin.
Ada hal penting yang kami informasikan
dimana anda harus selalu berhati-hati jika menerima email dengan attachment,
apalagi JDBGMGR.EXE walaupun sampai saat ini Vaksin.com tidak menerima
konfirmasi adanya virus dengan attachment tersebut tetapi tidak ada salahnya
belajar dari pengalaman Magistr yang memanfaatkan issue sulfnbk tahun lalu.
Ingat kata pepatah "Keledai tidak terperosok ke dalam lubang yang sama dua
kali".
Semoga bermanfaat
Dede
-----Original Message-----
From: Patricia Soetjipto
[mailto:[EMAIL PROTECTED]]
Sent: Wednesday, May 15, 2002 1:04 PM
To: [EMAIL PROTECTED];
[EMAIL PROTECTED]; [EMAIL PROTECTED];
[EMAIL PROTECTED]; [EMAIL PROTECTED]
Subject: [balita-anda] Fw:
[iluni-world] Fw: [fisip] Fw: Fw: virus alert urgent!! (fwd)
>> Kirim bunga ke kota2 di Indonesia dan mancanegara? Klik, http://www.indokado.com/
>> Info balita, http://www.balita-anda.indoglobal.com
Stop berlangganan, e-mail ke: [EMAIL PROTECTED]
