바이로봇 백신 프로그램 쓰는데.. 치료는 바로 하던데..
완전히 제거 가 안되더군요.,.다른 캐드 도면 열면 또 생기고 그러네요…
아마 캐드 프로그램에 걸려 있는거 같은데..
고수 분들 이거 해결 방법좀 가르쳐 주세요…
공유
비밀번호를 잊으셨나요? 비밀번호를 재설정하려면 이메일 주소를 입력해주세요.
해당 질문을 신고하는 이유를 간단히 입력해주세요.
해당 답변을 신고하는 이유를 간단히 입력해주세요.
해당 유저를 신고하는 이유를 간단히 입력해주세요.
별~~ 그지같은 바이러스가 다 설치는군…
감사합니다.
v3로 치료가된 것두 있다네요..//
아키모아(주말농부 )
[증상 및 요약]
오토캐드에서 사용하는 AutoLISP 스크립트 언어로 작성된 웜으로 감염 시 2,714바이트 길이의 acad.lsp 와 acadapp.lsp파일이 생성된다.
특징적인 증상으로 explode,xref,xbind명령이 실행되지 않게 하고 Burst 입력시 화면에 메시지를 출력한다.
dwg 파일을 직접 변경하거나 손상시키지는 않는다.
[상세정보]
오토캐드에서 사용하는 AutoLISP스크립트로 작성된 웜으로 캐드 프로그램을 사용할 경우만 감염된다.
[실행후 증상]
오토캐드는 dwg파일이 열리면 같은 폴더의 acad.lsp 파일을 자동으로 읽어 들인다.이를 이용해 제작된 것으로 오토캐드 문서가 있는 폴더에 acad.lsp파일을 생성한다.또한 오토캐드 서포트(support) 폴더에 acadapp.lsp파일을 생성하고 설정을 변경해 오토캐드가 실행시 acadapp.lsp파일을 실행하게 한다.
[주말농부가 권하는 처치법(수동처치)]
1) 시작의 검색을 이용하여 작업폴더에 있는 사용하지않는 acad.lsp을 찾아서 지워준다.
– 이때 acad.lsp구동을 하여 사용하시는 분은 사용하는 acad.lsp을 미리 이름을 바꿔준다.
2) c:Documents and SettingsAdministratorApplication dataAutodeskAutocad2007R17.0korsupport에서
사용하지않는 acad.lsp 및 acadapp.lsp 파일을 지운다.(acad.lsp을 열어보면 (load “acadapp.lsp”) 가 있다.)