Virus no acaddoc.lsp

[Anonymous]

Um dia um funcionário reportou que seu AutoCAD estava lento demais para iniciar, e quando eu fui verificar, percebi que durante a inicialização de seu AutoCAD, o seguinte erro aparecia nas linhas do console:

; error: bad character read (octal): 5

No mesmo dia, várias pessoas começaram a reclamar do mesmo problema, e como nós nunca haviamos visto este problema antes, eu tentei encontrar mais informações sobre ele na internet, e descobri que poderia se tratar de um virus em um arquivo lisp.

No fórum americano eu encontrei este tópico, no qual em 2005 um usuário teve um problema parecido: http://forums.autodesk.com/t5/AutoCAD-2010/lisp-virus/td-p/2713825

Nós começamos a realizar alguns testes, e descobrimos que quando se abre um desenho que esta em uma pasta que contenha somente desenhos (sem arquivos .lsp), com um AutoCAD sem o erro nada acontecia, mas quando abriamos algum desenho que estava em uma pasta que continha um arquivo com o nome acaddoc.lsp junto com o desenho, o AutoCAD passava a apresentar aquele erro durante a próxima inicialização, e qualquer desenho salvo por esta máquina salvaria outro arquivo acaddoc.lsp junto com o desenho que iria infectar as outras máquinas que abrirem este desenho.

Nós então descobrimos que quase todas as pastas na rede continham um arquivo acaddoc.lsp, e percebemos que realmente se tratave de um tipo de vírus que estava se espalhando pela nossa rede enquanto os usuários abriam e salvavam desenhos.

Na internet descobri este programa que limpa arquivos .lsp: http://metinsaylan.com/tools/lspcleaner/

E este lisp que também foi criado para climpar o AutoCAD de lisps maliciosos: http://cadtips.cadalyst.com/lisp-code-modules/killworm

Ambos funcionaram bem e limparam o vírus do AutoCAD. Nós conseguimos até mesmo escanear o servidor inteiro e eliminar as lisps infectadas da rede. O problema é que rapidamente novos acaddoc.lsp infectados surgem por causa das máquinas dos usuários que estão infectados salvando desenhos na rede.

A solução seria escanear e limpar cada máquina, mas isso iria levar muito tempo, e as pessoas não poderiam tabalhar pois não poderiam abrir desenhos da rede até que tivessemos concluído para evitar que o problema se repetisse.

Eu decidi então procurar ideias aqui no fórum. Alguma sugestão de como limpar as máquinas e resolver nosso problema ?

[f_santana]

voce poderia inserir uma rotina na inicialização dos seu micros para rodar esta executavel na abertura do autocad sempre
seria bem facil usando os comandos SHELL

normalmente este virus de AutoCAD salvam no registo ou na maquna alguma informação que voce pode rastrear e fazer se positivo forçar a execução do EXE que limpa o micro

caso voce não saiba como fazer isso, vai ter que parar toda a linha de trabalho e limpar todas as maquinas
ou voce nunca vai se livrar do virus

[lucasrdf]

Bom dia, esse arquivo KillWorm-for-Cadalyst.lsp deve ser colocado em que pasta para que ele funcione?

[f_santana]

Não conheço esta rotinas.
Mas você poderia salvar ela em ARQUIVOS DE PROGRAMA\AUTODESK\AUTOCAD "VERSÃO"\SUPPORT\
Normalmente esta pasta exige acesso administrativo.
Outra solução (que julgo mais correta) seria criar uma pasta de rotinas dentro do seu servidor e carregar a rotina a partir dela.

Você conhece o comando APPLOAD?

[f_santana]

Outra coisa, da uma procurada aqui no fórum.
Já existem solução mais eficientes para o problema de vírus de CAD. Inclusive os antivírus mais recentes conseguem limpar esta praga

[Anonymous]

Estou com problema também com virus no Autocad, que está alterando os comando e apresenta uma erro

na abertura do projeto.  Estou tentando limpar com o lspcleaner Versão 1.0, mas não estou conseguindo, ele diz

que não localizou os arquivos, mas quando pesquisa os arquivos .lsp estam lá.

Qual procedimento para execução?

Teriam uma versão mais atualizada  e/ou poderia ser um outro antivirus?

Agradeço a ajuda.  

[f_santana]

Qual a sua versão do AutoCAD, ele esa atualizado?

as ultimas versões são praticamente antivirus de CAD quando configuradas corretamente

não são todos arquivos LSP que são virus, qual o nome deles?

desconheço este "lspcleaner" (antivirus como o NOD32 e Avast conseguem capturar estes virus de CAD quando conficurados para isso), onde voce conseguiu ele? somente o seu desenvolvedor saberia se existe alguma atualização dele.

[kerbermix]

O Autodesk possui alguma solução para que podemos verificar se novos arquivos foram infectados, por exemplo, aqui na empresa recebemos muitos projetos oriundos de outras empresas, como sabermos se esses arquivos estão infectados ou não?

No seu post é informado sobre um programa que verifica e exclui (lispcleaner), o mesmo é pago.

A pergunta é, como sabermos se novos arquivos estão infectados ou não?

[Assis.Haubert]

---

kerbermix escreveu:

O Autodesk possui alguma solução para que podemos verificar se novos arquivos foram infectados, por exemplo, aqui na empresa recebemos muitos projetos oriundos de outras empresas, como sabermos se esses arquivos estão infectados ou não?

No seu post é informado sobre um programa que verifica e exclui (lispcleaner), o mesmo é pago.

A pergunta é, como sabermos se novos arquivos estão infectados ou não?

---

Boa tarde @kerbermix,

Bem vindo à Comunidade Autodesk.

Em primeiro lugar, qual a versão do AutoCAD estás utilizando?

Ficamos no aguardo.

Atte.

[kerbermix]

Boa tarde

Temos o AutoCad 2015 LT

Att

[Assis.Haubert]

---

kerbermix escreveu:

Boa tarde

Temos o AutoCad 2015 LT

Att

---

O AutoCAD LT não suporta programação.

Assim sendo, não é possível a carga de nenhuma rotina/script/executável.

Alguma dúvda ainda?

Atte.