关于最近出现的病毒，临时解决方案。

[tony.su]

最近在中国出现的3ds max病毒。我们一直非常重视，到目前为止。我接到两种病毒的报告 - CRP与ALC。开发非常重视。到目前为止，针对这两种病毒，写了两个脚本。注意！！！这两个脚本仅仅经过几个人的测试。我们无法保证这个脚本在任何时候都工作正常。当您使用的时候，出现的后果由自己承担。如果在您使用过程中没有效果，或者有任何问题，也希望您能够联系我们并把情况报告给我们。

在此感谢帮助我们测试的建E室内设计网 www.justeasy.cn 的张威帮助我们进行测试并提供相关消息。

使用方法：将脚本ALC_fixup.ms与CRP_fixup.ms放入<maxroot>\scripts\startup目录下。

脚本会在您打开3ds max的时候扫描您的硬盘上是否有中毒，如果有中毒，将会提出警告，并在您的同意下清除。当您打开3ds max文件时，脚本也会扫描是否有病毒加载。如果发现，也会提出警告，并在您的同意下在内存中清除（注意！！！不是清除原始文件中的病毒，您需要另存一份无病毒的文件。）

下图为ALC脚本运行时对ALC病毒的提示。

另外，在此感谢在这个事件中能帮助大家的人。更重要的是，我希望能有人在第一时间告诉我们，存在这样的问题，这样我们就能尽快解决。而不是拖到一两个月后，或者更长时间。还有，如果这种方法无法解决问题，请告诉我们详情，如果有不同种类的病毒，请提供给我们含有病毒的max文件。

[Anonymous]

谢谢Autodesk，谢谢Tony Su。

以下是建E网整理的文章。

http://www.justeasy.cn/news/6925.html

[Anonymous]

谢谢Autodesk，谢谢Tony Su。

在3dsmax病毒爆发之初，CG工具箱团队就联合数位开发者紧急发布了max病毒专杀工具，成功帮助数万设计师朋友解决了病毒问题。

欢迎 Tony Su 莅临指导：https://tk.v5cg.com/special/

[Anonymous]

大家好，我是图夫。也就是V5CG的创始人。

借贵帖事件，也谈谈我所见所想。同时谢谢官方对此次事具体的重视！也谢谢建E同仁对此所做的努力。

我第一次接触到这个病毒大概是在17年的5月份，当时有用户向我求助，说MAX频频崩溃，无法保存，文件损坏...

我当时习惯性的认为是这个用户自身部分题，或者是MAX软件程序没安装好的问题，没有过多理会。

仅一天两天后，在多个好友QQ群里，发现越来越多的用户在讨论在求助。

后来我仔细了解情况之后，确认这是一种由恶意代码注入MAX文件而引起的文件损坏与病毒传播。

后来，我跟我们TK开发者群里多位MAX Script开发者进入深入交流，发现已经有个别开发者（ACE张，和立刚）很早就遇到这个情况，并且给出了简单的应急处理方法。后来，越来越多的开发者参与到病毒的对策研究，有多位开发者给出了比较好的解决办法。

其中有：

• Crp_Autohorization 专杀：http://tk.v5cg.com/tools/997.html

• 回调终结者（病毒清理）：http://tk.v5cg.com/tools/1023.html

• 常见恶意脚本清理：http://tk.v5cg.com/tools/659.html

• 清理Max病毒(恶意回调脚本)：http://tk.v5cg.com/tools/1057.html

• max 病毒专杀 v3.0：http://tk.v5cg.com/tools/1048.html

• 一键清除MAX病毒：http://tk.v5cg.com/tools/1044.html

• max病毒 操作崩溃 专杀：http://tk.v5cg.com/tools/1040.html

• 3DMAX病毒检测：http://tk.v5cg.com/tools/1022.html

• 绿色守护：http://tk.v5cg.com/tools/1021.html

• 文件瘦身+杀毒：http://tk.v5cg.com/tools/987.html

• 检查是否中毒及中毒类型：http://tk.v5cg.com/tools/661.html

• 清理max病毒：http://tk.v5cg.com/tools/994.html

• Max 病毒专杀专业版：http://tk.v5cg.com/tools/1069.html

• 完全免疫MAX病毒：http://tk.v5cg.com/tools/1076.html

全部工具在这里：https://tk.v5cg.com/tools/search?keyword=%E6%AF%92&type=1

以上链接有广告嫌疑，我无法作其它陈述。

但是，我对比了楼主给出的方法，上面这些工具，是目前几十个开发者，加上几万个用户使用后得出来的有效的解决文案。

顺便我还要说一下，TK.V5CG.COM这个网站，是我们做的，而向CG开发者和用户而做的CG应用超市，和APP STORE一个概念。

上面的各种插件工具，都是来自不同的开发者所开发的。所有的工具售出，费用也完全归开发者所得。我们没有收取任何费用。

正是因为我们做了这样的平台，加上这次非常巧合的病毒事件，以致有有一部分不良居心的人，在到处散播谣言，说病毒是我们制造的，为了推广我们的TK平台。。。十分委屈，不想多说。。。

其实，发现这个病毒后，我还特地向AUTODESK 上海总部MAYA部的John阿泰，以及MAX部的郭勇求助过。但，并没有得到有效的解决文案。

完全多亏了CG开发者们斗智斗勇，开发出了多个能真正有效查毒，杀毒的工具。

在此也借贵帖宝地，感谢各位CG开发者同仁。

[Anonymous]

www.51render.com

[Anonymous]

Hi 你好，

最近我公司的员工在使用3xmax 2011版时最近发现病毒如毒症，不知是否有解决方案，另外是否有支持3dmax2016的阿酷插件可使用？

a:删灯删相机   

b:无法撤销或撤销跳max，

  c:关闭会自动保存覆盖原文件   

d:移动物体会乱飞    

e:无法打灯光,

F:画线取消会自动跳 等等

 尤其画线取消问题一直存在，请看附件截图

[Anonymous]

這個方法可以臨時解決，非常感謝。

除了已知的關閉max會自動存檔，不能undo，還有整體max操作會變得非常慢。殺掉病毒後也會變快非常多。

想知道何時會有一個最終的解決方法? 現在看起來只能在startUp資料夾放這兩個script，才能每次開有毒檔案時順利操作。

謝謝

[tony.su]

因为病毒利用的是软件的一个机制。这个病毒问题也不是软件的漏洞。

目前这个方法有效果。

[Anonymous]

I cleaned up all the virus code in scripts of Startup folder and make the
scripts read-only. The max file that has problem won't affect the StartUp
script anymore and can work normally (can undo any action normally). Then I
open problem max file with note pad and found out a lot of virus command in
there even max file is totally empty. It seems problem max files will
trying to write virus code to StartUp scripts. Now the best solution so
far is:
1.Clean StartUp scripts and make them read-only.
2.Use two scripts that provided above to open problem max file, remove
virus callback and global variables, then save as a clean new file.
(But you can still found virus code inside max file, it's not like totally
clean.)

[Anonymous]

2.Use two scripts that provided above to open problem max file, remove
virus callback and global variables, then save as a clean new file.
(But you can still found virus code inside max file, it's not like totally
clean.)

after the script, please try:
persistents.remove #CRP_AScript
persistents.remove #CRP_BScript

and "save as".
I do it and the max file seems to be fixed. : )

thanks.

[hunansg]

终于知道了为什么保存不了工程以及退不回去了，这个网站的http://iiidea.cn/站长告诉我的

[tao5891]

牛 牛 牛  感谢
差点被搞死

“不是清除原始文件中的病毒，您需要另存一份无病毒的文件“
请问这个临时的解决办法, 原理是打开被感染的max文件，这两个脚本其中的一个暂时去除了病毒，这时需要在打开并去除的状态下 另存一个文件， 然后还要将原来的文件手动删除是吗？

其实病毒还在原文件中 并不是在max 软件中 ，无论怎么重新装系统或软件都不能去除 这个病毒是吗？ 

我想知道病毒是怎么感染到另一个文件的，会不会 自动把所有近期开过的max文件都会传染呢？

什么时候能出一个 永久的解决方案？

感谢

[tony.su]

这个不良脚本的原理是这样的。首先打开被感染的文件会往内存中写入那个不良脚本，然后更改本地文件。当再次打开3ds max时，会直接从本地文件加载，这时你在打开其他max文件并且保存的话，就会将不良脚本写入文件。

清除的时候，首先会清除本地文件。但被感染的max文件里的不良脚本，不打开在保存的话，是不会被清除掉的。

至于将来会不会彻底解决这个问题。我们会在新的版本更新机制，确保类似的事情不发生。

[Anonymous]

非常感谢！

我是遇到不能撤销（没有崩溃）的问题，从2016重装到2018管了几天就又出现这个问题，并且时不时的崩溃！

现在直接把两个脚本放到3ds Max 2018\scripts\Startup路径就没出现问题了。

重开max和保存文件都没弹窗提示，不知是否已经把病毒删除了？

[Anonymous]

不行，还是会出现无法撤销的问题！保存一次之后偶尔能解决，但是保存之前的记录消失了。

依然没有弹出提示窗...