AutoCAD - Português

AutoCAD - Português

Responder
Active Member
Montanhax2
Envios: 7
Registrado: ‎06-19-2012
Mensagem 1 de 2 (7.990 Exibições)

Virus no acaddoc.lsp

7990 Exibições, 1 Respostas
06-21-2012 12:16 PM

Um dia um funcionário reportou que seu AutoCAD estava lento demais para iniciar, e quando eu fui verificar, percebi que durante a inicialização de seu AutoCAD, o seguinte erro aparecia nas linhas do console:

 

; error: bad character read (octal): 5

 

No mesmo dia, várias pessoas começaram a reclamar do mesmo problema, e como nós nunca haviamos visto este problema antes, eu tentei encontrar mais informações sobre ele na internet, e descobri que poderia se tratar de um virus em um arquivo lisp.

 

No fórum americano eu encontrei este tópico, no qual em 2005 um usuário teve um problema parecido: http://forums.autodesk.com/t5/AutoCAD-2010/lisp-virus/td-p/2713825

 

Nós começamos a realizar alguns testes, e descobrimos que quando se abre um desenho que esta em uma pasta que contenha somente desenhos (sem arquivos .lsp), com um AutoCAD sem o erro nada acontecia, mas quando abriamos algum desenho que estava em uma pasta que continha um arquivo com o nome acaddoc.lsp junto com o desenho, o AutoCAD passava a apresentar aquele erro durante a próxima inicialização, e qualquer desenho salvo por esta máquina salvaria outro arquivo acaddoc.lsp junto com o desenho que iria infectar as outras máquinas que abrirem este desenho.

 

Nós então descobrimos que quase todas as pastas na rede continham um arquivo acaddoc.lsp, e percebemos que realmente se tratave de um tipo de vírus que estava se espalhando pela nossa rede enquanto os usuários abriam e salvavam desenhos.

 

Na internet descobri este programa que limpa arquivos .lsp: http://metinsaylan.com/tools/lspcleaner/

E este lisp que também foi criado para climpar o AutoCAD de lisps maliciosos: http://cadtips.cadalyst.com/lisp-code-modules/killworm

 

Ambos funcionaram bem e limparam o vírus do AutoCAD. Nós conseguimos até mesmo escanear o servidor inteiro e eliminar as lisps infectadas da rede. O problema é que rapidamente novos acaddoc.lsp infectados surgem por causa das máquinas dos usuários que estão infectados salvando desenhos na rede.

 

A solução seria escanear e limpar cada máquina, mas isso iria levar muito tempo, e as pessoas não poderiam tabalhar pois não poderiam abrir desenhos da rede até que tivessemos concluído para evitar que o problema se repetisse.

 

Eu decidi então procurar ideias aqui no fórum. Alguma sugestão de como limpar as máquinas e resolver nosso problema ?

*Expert Elite*
f_santana
Envios: 573
Registrado: ‎06-13-2007
Mensagem 2 de 2 (7.980 Exibições)

Re: Virus no acaddoc.lsp

06-24-2012 05:10 PM em resposta a: Montanhax2

voce poderia inserir uma rotina na inicialização dos seu micros para rodar esta executavel na abertura do autocad sempre
seria bem facil usando os comandos SHELL

normalmente este virus de AutoCAD salvam no registo ou na maquna alguma informação que voce pode rastrear e fazer se positivo forçar a execução do EXE que limpa o micro

caso voce não saiba como fazer isso, vai ter que parar toda a linha de trabalho e limpar todas as maquinas
ou voce nunca vai se livrar do virus

- Marque a resposta que resolveu o seu problema como solução, isso ajuda os outros usuários em suas buscas;
- Utilize a ferramenta de pesquisa do fórum, a sua duvida já pode estar respondida.


Send Fabio Santana a Private Message Fábio Santana | Arquiteto | CAD/BIM Manager | fdscon.wordpress.com
Colaborador da Comunidade de Usuários Autodesk Brasil
Post to the Community

Have questions about Autodesk products? Ask the community.

New Post
Comunicados
Are You Going To Be @ AU 2014? Feel free to drop by our AU topic post and share your plans, plug a class that you're teaching, or simply check out who else from the community might be in attendance. Ohh and don't forgot to stop by the Autodesk Help | Learn | Collaborate booths in the Exhibit Hall and meet our community team if you get a chance!