CAD病毒？

CAB · 发表于 2011-3-10 00:24:51

我们“显然”被一个错误的lisp文件感染了，该文件似乎一直在整个服务器上复制自己，并导致用户有一吨的麻烦、崩溃（比平时更多）、损坏的配置文件、打印机丢失......想知道是否有人以前见过它......
它重写了acad.mnl文件并将其放入您刚刚打开绘图的目录中。
不建议尝试它...但希望有人能阐明它实际上想做什么？
[正如一方所想，不确定发布整个文件是否是个好主意-所以如果mods想要删除其中的一些，请继续]

本帖以下内容被隐藏保护；需要你回复后，才能看到！

游客，如果您要查看本帖隐藏内容请回复

CAB · 发表于 2011-3-10 01:06:31

不确定它是病毒代码：＜br＞未包装在defun中，因此在加载时运行
删除以下文件：
“acad.fas”
lcm.fas“
”acad.lsp“
然后打开“acadoc.lsp”
，读取第四行
不知道为什么，因为我的文件没有第四行
（setq ab（atoi（substr wz 4 1））
对“acad.mnl”文件执行相同的操作。它比较从两个文件中提取的数字
并且是一个大一个，它读取“acaddoc.lsp”，然后再写入“acad.mnl”
然后，如果路径中的驱动器号是C、D、E或F，它将读取“acad.mnl”，并将其重写到“acadoc.lsp”
，否则它将删除“acaddoc.lsp”