AutoCAD - Português

AutoCAD - Português

Responder
Active Member
Montanhax2
Envios: 7
Registrado: ‎06-19-2012
Mensagem 1 de 2 (7.182 Exibições)

Virus no acaddoc.lsp

7182 Exibições, 1 Respostas
06-21-2012 12:16 PM

Um dia um funcionário reportou que seu AutoCAD estava lento demais para iniciar, e quando eu fui verificar, percebi que durante a inicialização de seu AutoCAD, o seguinte erro aparecia nas linhas do console:

 

; error: bad character read (octal): 5

 

No mesmo dia, várias pessoas começaram a reclamar do mesmo problema, e como nós nunca haviamos visto este problema antes, eu tentei encontrar mais informações sobre ele na internet, e descobri que poderia se tratar de um virus em um arquivo lisp.

 

No fórum americano eu encontrei este tópico, no qual em 2005 um usuário teve um problema parecido: http://forums.autodesk.com/t5/AutoCAD-2010/lisp-virus/td-p/2713825

 

Nós começamos a realizar alguns testes, e descobrimos que quando se abre um desenho que esta em uma pasta que contenha somente desenhos (sem arquivos .lsp), com um AutoCAD sem o erro nada acontecia, mas quando abriamos algum desenho que estava em uma pasta que continha um arquivo com o nome acaddoc.lsp junto com o desenho, o AutoCAD passava a apresentar aquele erro durante a próxima inicialização, e qualquer desenho salvo por esta máquina salvaria outro arquivo acaddoc.lsp junto com o desenho que iria infectar as outras máquinas que abrirem este desenho.

 

Nós então descobrimos que quase todas as pastas na rede continham um arquivo acaddoc.lsp, e percebemos que realmente se tratave de um tipo de vírus que estava se espalhando pela nossa rede enquanto os usuários abriam e salvavam desenhos.

 

Na internet descobri este programa que limpa arquivos .lsp: http://metinsaylan.com/tools/lspcleaner/

E este lisp que também foi criado para climpar o AutoCAD de lisps maliciosos: http://cadtips.cadalyst.com/lisp-code-modules/killworm

 

Ambos funcionaram bem e limparam o vírus do AutoCAD. Nós conseguimos até mesmo escanear o servidor inteiro e eliminar as lisps infectadas da rede. O problema é que rapidamente novos acaddoc.lsp infectados surgem por causa das máquinas dos usuários que estão infectados salvando desenhos na rede.

 

A solução seria escanear e limpar cada máquina, mas isso iria levar muito tempo, e as pessoas não poderiam tabalhar pois não poderiam abrir desenhos da rede até que tivessemos concluído para evitar que o problema se repetisse.

 

Eu decidi então procurar ideias aqui no fórum. Alguma sugestão de como limpar as máquinas e resolver nosso problema ?

*Expert Elite*
f_santana
Envios: 552
Registrado: ‎06-13-2007
Mensagem 2 de 2 (7.172 Exibições)

Re: Virus no acaddoc.lsp

06-24-2012 05:10 PM em resposta a: Montanhax2

voce poderia inserir uma rotina na inicialização dos seu micros para rodar esta executavel na abertura do autocad sempre
seria bem facil usando os comandos SHELL

normalmente este virus de AutoCAD salvam no registo ou na maquna alguma informação que voce pode rastrear e fazer se positivo forçar a execução do EXE que limpa o micro

caso voce não saiba como fazer isso, vai ter que parar toda a linha de trabalho e limpar todas as maquinas
ou voce nunca vai se livrar do virus

- Marque a resposta que resolveu o seu problema como solução, isso ajuda os outros usuários em suas buscas;
- Utilize a ferramenta de pesquisa do fórum, a sua duvida já pode estar respondida.


Send Fabio Santana a Private Message Fábio Santana | Arquiteto | CAD/BIM Manager | fdscon.wordpress.com
Colaborador da Comunidade de Usuários Autodesk Brasil
Comunicados
Are you familiar with the Autodesk Expert Elites? The Expert Elite program is made up of customers that help other customers by sharing knowledge and exemplifying an engaging style of collaboration. To learn more, please visit our Expert Elite website.