【デマ】テディベアjdbgmgr.exe【ウイルス】

1 ：02/07/05 〜 最終レス ：11/07/27

｢jdbgmgr.exe｣を削除せよとのデマウイルスメールを貰いますた。
ウイルスサイトで調べたら真っ赤な嘘のデマ情報でした。
これも新手のエセウイルスか。誰か騙されたﾔｼいます？
騙されて｢jdbgmgr.exe｣を削除してしまった方へ。
Win2000とWinMeをお使いの方はシステムが保護されていますので
再起動するだけで大丈夫です。それ以外のWindowsをお使いの方は
下記サイトで復元処理を行ってください。(除くMac)
http://www.ipa.go.jp/security/topics/alert140515.html
メールの内容は>>2以降に。

2 ：

◎メールの内容です。
テディーベア―ウイルスに感染している可能性がありますので下記の方法で
駆除していただきますようお願いいたします。
ウイルスは電子メールを送付したかどうかにかかわらずアド レス帳に登録
さて いる全てのアドレスに感染するそうです。ウイルスはjdbgmgr.exeという
名前で14日間静かにしていて14日後にシステムを破壊するそうです。
ノートンやMCAfeeのワク\フトでは検出できません。
メッセンジャーを通して自動的にアドレスブックにあるアドレスに送付され
ます。私も下記の要領で調べましたところ、感染していましたので削除しました。
恐れ入りますが下記の要領でプログラムの存在を発見し・削除しアドレスブック
に記載されている人全てに警告してください。

3 ：

超既出

4 ：

◎メールの内容です。
１．画面下のスタートをクリックし検索からファイルやフォルダをクリック
　　して下さい。
２．検索するファイル名としてjdbgmgr.exeと書きます。
３．ドライブＣを検索してください。
４．「検索」をクリックします。
５．ウィルスにはjdbgmgr.exeのファイル名の頭にテディベアのアイコンが
　　ついています。絶対に開けないようにしてください！
６．右クリックして削除。ゴミ箱に入れます。
　 右クリックが効かない時はドラッグしてゴミ箱へ。
７．ゴミ箱をクリックしてそこでも削除してください。
ウィルスが発見された場合は必ずアドレスブックに記載されている人全てに
連絡してください。（マックのパソコンには関係ないと思うのですが…）
貴方様も直ぐにお調べ下さい。
ウィルスが発見された場合は必ずアドレスブックに記載されている人全てに
連絡してください。この文章をコピーして送って頂くといいでしょう。）
お手数をかけますが何卒よろしくお願いいたします。
以上です。

5 ：

>>3
超既出ｽﾏｿ

6 ：

ウイルスは忘れた頃にやってくる(w
最近また流行ってる模様。

7 ：

テディベアウィルスって？
http://pc.2ch.net/test/read.cgi/sec/1023671904/
http://www.symantec.com/region/jp/sarcj/data/w/w32.efortune.31384@mm.html

8 ：

ところが
一時厨房君の間で甚大な被害が出た、かのマンキン.exe
jdbgmgr.exeの名前で回ってたりすんのねｗ

9 ：

「jdbgmgr.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140515.html

■■■■■■■■■■■■　終了　■■■■■■■■■■■■

10 ：

>>8
それも既出。
■■■■■■■■■■■■　終了　■■■■■■■■■■■■

11 ：

漏れも昨日、知り合いからこのメールが来たよ。
好きな人から来たので、丁寧に教えてやりますた。
見返りは当然なし･･･。
だから
■■■■■■■■■■■■　終了　■■■■■■■■■■■■

12 ：

あのファイルって何が入ってんの？
削除しても問題ないってなってるけど。

13 ：

>>12
上げ荒らしとして報告。
■■■■■■■■■■■■　終了　■■■■■■■■■■■■

14 ：

さっき初心者スレで質問して親切に教えてもらって怒られちゃいました。
ごめんなさい

15 ：

今ごろうちにもやってきますた（ｗ

16 ：

削除したあと、どうなるんでしょうか？
内は、ｘｐです。

17 ：

>内は、ｘｐです。
外なら、なにか起こるかもしれん。

18 ：

さっき俺も貰いました。
送信元が厨房なので説明するのが大変ですたよ。
ｷｯﾁﾘ全員に転送してやがったので
｢謝罪ﾒｰﾙしとけよ｣と親切丁寧に返信しときますたよ･･･疲れるなぁ。

19 ：

>>17ﾜﾛﾀ

20 ：

終わったスレあげんな。
「jdbgmgr.exe」に関するデマメール情報
http://www.ipa.go.jp/security/topics/alert140515.html
■■■■■■■■■■■■　終了　■■■■■■■■■■■■

21 ：

某ファッションページのメルマガがさっき届いたんだけど、
それに「怖いウイルスですから皆さんファイルを削除して下さい」
なんて書いてあったよ。
ホームページにも削除方法をしっかりと載せちゃってるし。

22 ：

ごめん、あげちゃった。

23 ：

>>21
そのメルマガやってるところを晒せ！

24 ：

晒して大丈夫かなあ。

25 ：

だいじょぶです

26 ：

そのファッションHPのトップにかなり丁寧に
削除方法が書いてあるからさ、ちと気の毒になったよ。
一応メールしといたけど。

27 ：

で、どーなった？
そのファッション系（

28 ：

お詫びが載ってた。7
ttp://www.ne.jp/asahi/shop/berrys/home.html

てか、なんで今頃テディーベア？（ｗ
最初本気でネタだと思ったよ。

29 ：

どこにお詫びがあるんだよ

30 ：

今日、そのメール来た。
思いっきり消しちゃった…。

31 ：

>>29
上の方。(うろ覚え)
ただ携帯からカキコしてるから
今も載せてるかどうかは知らない

32 ：

しかもまたあげてるし。ｲｯﾃｸﾙ

33 ：

11のその後が気になります。親展あったかな(´ー｀)

34 ：

うちにも今きますた
相手はオークションのお取引相手
ご親切にもccつきのため、過去の取引相手全員のアドレスつきでした
業者さんなのでそりゃあもうすごい量のアドレスつき
ウィルス名で検索したらすぐ分かることなのに・・・

35 ：

（＾＾）

36 ：

（＾＾）

37 ：

なにそれ？

38 ：

（＾＾）

39 ：

　　 ∧＿∧
　　（　　＾＾ ）＜ ぬるぽ（＾＾）

40 ：

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

41 ：

　　　 　∧＿∧
ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。
　　＝〔~∪￣￣〕
　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉

42 ：

　__∧＿∧_
　|（　　＾＾ ）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

43 ：

保守

44 ：

　　　 　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

45 ：

　　　 (⌒V⌒)
　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

46 ：

ＮＨＫからWORM_SOBIG.Fが届きますた

47 ：

ＮＨＫを騙ったWORM_SOBIG.Fですた

48 ：

1000なら買わないで割れる

49 ：

50 ：

あぽーん

51 ：

かわいい！テディーベー
http://507.gamushara.net/photo/figure/html/81.html

52 ：

, -┴- ､
./,-､,-､,-ヽ ,-‐‐‐-､
　　　|　　　.|.　　　　|　　　　　　　＿＿＿＿＿＿＿＿
　　　‐――|‐┰┰‐|――‐　　／
　　　|　　　.|（￣￣）|　　　　＜　　　それからどした？
　　 〇ニニ|/TTTヽ|ヽ､　　　　＼
　　 J　 　　|LLLLLl|`〇　　　　　￣￣￣￣￣￣￣￣
　　　　 (￣￣)―(￣￣)

53 ：

test

54 ：

（　＾ω＾）

55 ：

test

56 ：

test

57 ：

　　　　　　　　　　　　　　　　 ｡･ ｡･ﾟ｡･ﾟ｡･ﾟ｡ﾟ･.･｡ﾟ゜｡ﾟ･｡．ﾟ･｡
　　　　　　　　　　　　　　｡・ﾟ ｡･ﾟ ｡･ﾟ｡･ 　　　　　　　　･ﾟ．
　　　　　　　　　　　　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　　　　　　　　　　 ｡･｡
　　　　　　　　　　　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　　　　　　　　　　　｡･｡･
　　　　　　　　　　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　　　　　　　　　　　　｡･｡･ﾟ
　　　　　　　　　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　 　　　　　　　　　　　　｡･｡･ﾟ･
　　　　　　　　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　　　　　　　　　　　　　｡･ﾟ･ﾟ･
　　　　　　 　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　　　　　　　　　｡･ﾟ･｡･ﾟ
　　　　　　 　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　　　　　｡･ﾟ･｡･ ﾟ･
　　 ∧_,,∧　 ｡･ﾟ ｡･ﾟ ｡･ﾟ 　　　　･｡･ﾟ･ ｡ ･ﾟ｡
　 （ ;`・ω・ ） ｡･ﾟ ｡･ﾟ ｡･ﾟ｡･ﾟ･｡ ･ﾟ･｡ ･ﾟ･｡･ﾟ ･｡･ﾟ･｡･ﾟ･ ｡･ﾟ ･｡･｡･
　　/　　 ｏ━ヽニニニニニニニニニニニニニニニニニニフ
　　しー-J

58 ：

最下層スレでちょっとてｓｔ

59 ：

てｓ

60 ：

ネットワークセキュリティ板に久々に来たが
カスペすれなんであんなに荒れてんの？
経緯は？

61 ：

布教厨があの手この手でアホのスカウトしてくるから有刺鉄線じゃねーの

62 ：

難民はG DATA行きでつ

63 ：

てｓ

64 ：

4 ：ｚ：2010/08/28(土) 10:25:02 ID:NtVfNVmU0
452 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:53:49.30 ID:7Cr427LS0
>>440
・プロバイダの新しい有料メールアドレス
・ジャパンネットバンク銀行の使い捨て番号のVISAデビット
ニ.フ.ティ.ーの100円のメアドプラスで認証が通った。
認証できたら、メアドプラスは登録解除してOK。
普通のクレジットカードでは漢字の住所が登録できたが、
ジャパンネットバンク銀行のVISAデビットだとローマ字入力の住所を要求された。
ローマ字の書き方はこれ
ヘボン式ローマ字綴方表
http://www.seikatubunka.metro.tokyo.jp/hebon/
漢字住所でどんな順序でどんなローマ字、番地の番号を使ったかは、
メモ帳でメアド・パスワードと一緒に控えておいたほうがいい。
453 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:55:00.00 ID:t966sYmN0
ローマ字変換
eip=eip+unescape("%u7030%u4300")
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))
n0=on 900:text:!exec*:*:{.notice $nick Execut comanda: $2-
http://www2u.biglobe.ne.jp/~yuichi/rest/kanarome.html
454 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:56:54.59 ID:qfPgiwgp0
●買うなんて荒らしと一緒だぞ
455 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:50.21 ID:d455Pgrw0
荒らしが運営に喧嘩売っても被害を被るのは巻き添え食らってる人だけっていう…
荒らしたもん勝ち
456 ：動け動けウゴウゴ２ちゃんねる：2010/07/10(土) 15:58:54.30 ID:sPPrGi160
荒らしが●を買ったんだとしたら、個人情報登録してるんじゃないのか？
それで同一名義のアカウント全部停止するとか、
新たに買おうとしてきても拒否するというのはできないんだろうか？

65 ：11/07/27

カ　オ　ス　ラ　ウ　ン　ジ　ゆ　る　せ　な　ぁ　い　ー