Cad病毒

lindsayrg1 · 发表于 2022-7-6 08:35:00

一个名为acaddoc的lisp例程。lsp似乎在工作。如果用户打开一个CAD文件，同时该LISP文件也在目录中，它似乎会自行加载，然后通过更改设置感染用户，我假设还有其他我仍然不知道的事情。一旦用户被感染，它必须将其放置在用户计算机上的某个位置，因为一旦打开不同目录中的任何其他CAD文件，它就会在新目录中创建lisp例程的副本，从而传播到我们的所有作业和多台机器中。

我的问题是，既然我不知道如何阅读lisp代码，那么这个例程到底做了什么？最好的办法是什么？

代码如下。。。代码已删除

ReMark · 发表于 2022-7-6 08:45:28

这个话题已经讨论过很多次了。请参阅下面列出的类似线程。

lindsayrg1 · 发表于 2022-7-6 08:53:06

对不起，请删除线程。

ReMark · 发表于 2022-7-6 08:55:03

没有必要道歉。将注意力转移到之前的线程上比再次重申要简单得多。

线程删除由版主决定。

你也可能从中受益。。。。http://metinsaylan.com/819/how-to-clean-acaddoc-lsp-virus-from-your-pc/

lindsayrg1 · 发表于 2022-7-6 09:03:35

http://www.cadtutor.net/forum/showthread.php?58117-acad viruse&highlight=acaddoc。lsp

阅读上面的帖子。

您发布了说明和指向autodesk的链接http://usa.autodesk.com/adsk/servlet...linkID=9240617关于如何去除acad病毒-acad。vlx。这是一样的吗？我搜索了阿卡多克。lsp在榜首，似乎没有其他类似的结果。

BlackBox · 发表于 2022-7-6 09:11:19

... 别忘了加上

copy

 while we're at it. :wink:

lindsayrg1 · 发表于 2022-7-6 09:17:44

这很有效。我想我必须和它谈谈，并安排在网络范围内删除acaddoc。仅来自项目文件夹的lsp文件。

Ahankhah · 发表于 2022-7-6 09:22:08

下面是一个删除蠕虫的程序：http://www.cadtutor.net/forum/showthread.php?58117-acad viruse&突出显示=viruse
这个程序有两个优点，梅廷·沙伊兰的代码没有（尽管他的代码很好）：
1-我的程序为AutoLISP程序接种疫苗以对抗同一蠕虫（病毒）。
2-Metin的代码删除任何病毒文件，即使它在被病毒感染之前有代码行，而我的程序没有。它清理文件并保留干净的文件。

lindsayrg1 · 发表于 2022-7-6 09:33:35

嘿，我只是一个简单的问题。我看到你评论阿汗哈脚本，为什么有人应该运行它？是什么让你推荐的剧本安全？你会推荐阿汉哈的剧本吗？

ReMark · 发表于 2022-7-6 09:36:34

运行一个或两个。两者都应该没有问题。

[编程交流] Cad病毒

发表回复

精选推荐