Threat Explorer

The Threat Explorer is a comprehensive resource consumers can turn to for daily, accurate, up-to-date information on the latest threats, risks and vulnerabilities.

DR.SIMON.WAJNTRAUBWS Hoax

DR.SIMON.WAJNTRAUBWS Hoax

Discovered:
October 26, 2001
Updated:
February 13, 2007



The following hoax has been reported in Brazil. The email message is as follows:


ATENÇÃO NOVÍSSIMO VÍRUS SEM VACINA !! SEM ANEXOS !!
(envie para toda sua lista urgente)

"DR.SIMON.WAJNTRAUBWS"
Cuidado com qualquer mensagem que contenha "DR.SIMON.WAJNTRAUBWS" Trata-se do mais novo e DEVASTADOR VÍRUS que se tem notícia - Foi o que anunciou ontem InterWSA. CAV Não há vacina para este vírus ainda, e ele se propaga via correio eletrônico - instalado diretamente no código fonte UL5pll. É uma nova modalidade, em que não há anexos para que o vírus se instale.
Se receber alguma mensagem que contenha: "DR.SIMON.WAJNTRAUBWS" Apague IMEDIATAMENTE, o vírus se instala quando o recipiente RESPONDE AUTOMATICAMENTE a mensagem enviada com o novo sistema de "confirmar recebimento automático" - Desabilite essa função de seu programa !!!
Os primeiros sintomas são a emissão de ruídos estranhos e travamentos constantes, em seguida aparecerá um novo papel de parede contendo a imagem
de homem estranho e de longa barba negra (seria suposto "DR.SIMON.WAJNTRAUBWS") Em 24 horas o vírus executará UYT.56Z apagando TODOS os arquivos e com um comando especial NUYT99Z INUTILIZARÁ seu HD !!!!
AVISE TODOS OS SEUS AMIGOS !!! <Direccionamiento del Web quitado> <Direccionamiento del Web quitado> Sds.. Duda - Microhelp Informática. oportunidades/segredos


English Translation
Attention, new virus without definitions!! No attachments!!
(send to everybody on your list urgent)

"DR.SIMON.WAJNTRAUBWS"
Careful with whatever message that contains "DR.SIMON.WAJNTRAUBWS" Its the newest and most devastating virus known - It was announced by InterWSA. CAV There are no vaccines for this virus yet, and it propogates itself by email - installs directly in programming code UL5pll -------. It's a new method in which there are no attachments that contain the virus. If you receive this any message that contains "DR.SIMON.WAJNTRAUBWS" Erase IMMEDIATELY, the virus installs itself when the recipient Responds Automatically to the sent message using the new system of "Confirm Automatic Recievement" - Disable this function in your program!!!
The first symptoms are the emission of strange noises, a constant freezing, after new wallpaper appears containing the image of a strange man with a long blackbeard ( possibly Dr.Simon.Wajntraubws).
In 24 hours the virus executes UYT.56Z deleting all files and with a special command NUYT99Z, disabling your Hard drive.
Warn all your friends!!! <Web address removed> <Web address removed> Sds.
Duda - Microhelp Informatica.
Please ignore any messages regarding this hoax and do not pass on messages. Passing on messages about the hoax only serves to further propagate it.
Writeup By: George Koris