iCAx开思网

标题: 新病毒通告：ALS/Bursted(感染dwg文件的病毒) [打印本页]

作者: tjhdb 时间: 2005-12-29 16:50
标题: 新病毒通告：ALS/Bursted(感染dwg文件的病毒)
最近用AutoCAD时，把块定义好后再想炸开却提示was not able to be explode。定是有Lisp程序作怪！经检查发现有个叫Acad.lsp的程序装载并无法卸载(见图1)。用杀毒软件查出是ALS/Bursted病毒！
acad.lsp文件大小为3K(2,714字节)，内容如下：
(defun
s::startup
(/
old_cmd
path
dwgpath
mnlpath
apppath
oldacad
newacad
nowdwg
lspbj
........
这肯定不是安装时带的，AutoDESK的人写程序不会这种风格。

清除方法：
搜索硬盘里的acad.lsp及acadapp.lsp两个文件，把它们删除或隔离。
为防止再感染，把C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2004\R16.0\enu\Support里的这两个文件内容删除，保留空文件，并把它们属性设置为只读。

[ 本帖最后由 tjhdb 于 2005-12-29 08:52 编辑 ]

欢迎光临 iCAx开思网 (https://www.icax.org/)