فيرس الاتوكاد

112 views
Skip to first unread message

amr selim

unread,
Jan 9, 2010, 5:10:33 PM1/9/10
to draftsman, crown1
عشنا و شوفنا فيرس متخصص في افساد من يعملون على الاتوكاد
و مرفق صورة كتجربة و الانتي فيرس يصطاد ملف
فيرس باسم
ACAD.LSP
و ليس ملف تنفيذي


و اسم الفيرس
ALS.Bursted.B
و مصنوع بلغة الاتوليسب
و يقوم بنسخ نفسة في ملفات السبورت باسم
"acadapp.lsp"


اعراض الفيرس
ينسخ نفسه في ملف العمل و تفاجئ بتغير الاختصارات التى تعمل بها وا ن هناك اومر لا تعمل معك
EXPLODE, XREF and XBIND

العلاج من شركة نورتون
http://www.symantec.com/security_response/writeup.jsp?docid=2005-111717-2608-99&tabid=3

و هناك حل وهو جعل المتغير
acadlspasdoc
=0
الفيرس يقوم بتغيره الى  1
عندما يكون ب 1 لا يتم تحميل الملف كل جلسة




اتمنى ان اكون افدتكم
مع وعد بتفاصيل اكثر لحل هذه المشكلة قريبا
مع تحياتي
عمرو سليم
CAD OPERATOR


--
amr selim
0107440332
http://www.AMRSELIM.NET
http://www.rassaam.org/php
http://www.amrselim.net/mc/
VIRUS.JPG
bursted-a.gif

amr selim

unread,
Jan 16, 2010, 9:28:25 AM1/16/10
to n_abda...@yahoo.com, Habiba Mohamed Abd Elkader, crown1, draftsman, CADG...@hotmail.com, cad_m...@yahoo.com
عشنا و شوفنا فيرس متخصص في افساد من يعملون على الاتوكاد
و مرفق صورة كتجربة و الانتي فيرس يصطاد ملف
فيرس باسم
ACAD.LSP

acad.lsp
acaddoc.lsp
acad.vlx
acaddoc.fas


و ليس ملف تنفيذي
EXE


و اسم الفيرس
ALS.Bursted.B
و مصنوع بلغة الاتوليسب
و يقوم بنسخ نفسة في ملفات السبورت باسم
"acadapp.lsp"


اعراض الفيرس
ينسخ نفسه في ملف العمل و تفاجئ بتغير الاختصارات التى تعمل بها وا ن هناك اومر لا تعمل معك
EXPLODE, XREF and XBIND

العلاج من شركة نورتون
http://www.symantec.com/security_response/writeup.jsp?docid=2005-111717-2608-99&tabid=3

و هناك حل وهو جعل المتغير
acadlspasdoc
=0
الفيرس يقوم بتغيره الى  1
عندما يكون ب 1 لا يتم تحميل الملف كل جلسة

بالاضافة الى ذلك قم بالغاء الملف
ACADAPP.LSP


و قم بالغاء هذه العبارة

(load"acadapp")
(princ)

من الملف
ACAD.LSP file (in the support directory)
و ايضا من الملف
ACAD.MNL file (in the support directory)

و هنا حل من اتوديسك نفسها

http://usa.autodesk.com/adsk/servlet/ps/item?siteID=123112&id=12903754&linkID=9240617

اتمنى ان اكون افدتكم
مع وعد بتفاصيل اكثر لحل هذه المشكلة قريبا

VIRUS.JPG
bursted-a.gif
not acttive.mdi
not acttive.pdf
Reply all
Reply to author
Forward
0 new messages