acad.lsp 바이러스 삭제 방법좀 가르쳐 주세요..

아키모아(주말농부 )

[증상 및 요약]

오토캐드에서 사용하는 AutoLISP 스크립트 언어로 작성된 웜으로 감염 시 2,714바이트 길이의 acad.lsp 와 acadapp.lsp파일이 생성된다.

특징적인 증상으로 explode,xref,xbind명령이 실행되지 않게 하고 Burst 입력시 화면에 메시지를 출력한다.

dwg 파일을 직접 변경하거나 손상시키지는 않는다.

[상세정보]

오토캐드에서 사용하는 AutoLISP스크립트로 작성된 웜으로 캐드 프로그램을 사용할 경우만 감염된다.

[실행후 증상]

오토캐드는 dwg파일이 열리면 같은 폴더의 acad.lsp 파일을 자동으로 읽어 들인다.이를 이용해 제작된 것으로 오토캐드 문서가 있는 폴더에 acad.lsp파일을 생성한다.또한 오토캐드 서포트(support) 폴더에 acadapp.lsp파일을 생성하고 설정을 변경해 오토캐드가 실행시 acadapp.lsp파일을 실행하게 한다.

[주말농부가 권하는 처치법(수동처치)]

1) 시작의 검색을 이용하여 작업폴더에 있는 사용하지않는 acad.lsp을 찾아서 지워준다.

– 이때 acad.lsp구동을 하여 사용하시는 분은 사용하는 acad.lsp을 미리 이름을 바꿔준다.

2) c:Documents and SettingsAdministratorApplication dataAutodeskAutocad2007R17.0korsupport에서

사용하지않는 acad.lsp 및 acadapp.lsp 파일을 지운다.(acad.lsp을 열어보면 (load “acadapp.lsp”) 가 있다.)