acaddoc.lsp , virus στο autocad ?

[pe.tremis]

καλησπέρα, 

ανοίγοντας σήμερα το autocad για να προχωρήσω μαι εργασία, εμφανίζεται το παρακάτω μήνυμα που στέλνω με φωτογραφία και μετά γίνονται τα εξής : 

στο φάκελο που υπάρχει το αρχείο δημιουργούνται δυο αρχεία acad, acaddoc.lsp  το ένα είναι γλώσσα κώδικα και το κορυφαίο είναι ότι μέσα στο autocad 
η εντολή " move " εκτελείται περίπου ως " copy " ... 
μετακινείς αυτό που θέλεις αλλά σου κρατάει και ένα αντίγραφο στην αρχική θέση έτσι για να σου κάνει και τα νεύρα έξαλα μέρα που είναι ...
(συγνώμη για το ύφος αλλά ασχολούμαι 2 ώρες να δω τι γίνεται.. μέχρι που ξανά έκανα install ... )

έχει αντιμετωπίσει κανείς το ίδιο ποτέ ??  γνωρίζει πως αντιμετωπίζετε γιατί και install που έκανα πάλι δεν είδα φως !!   

[letom]

Είναι worm (κάτι σαν ιός). Δες εδώ για τρόπους αντιμετώπισης:

https://www.google.gr/search?q=acaddoc.lsp&ie=utf-8&oe=utf-8&gws_rd=cr&ei=1U_qVKO6L4uCPbDogZAL

[akis73]

Κατέβασε την δωρεάν έκδοση του ant-malware και κάνε ένα σκανάρισμα με αυτό, σε κάτι τέτοια κάνει δουλειά....

 

https://www.malwarebytes.org/

[PASOLE]

καλησπέρα, 

ανοίγοντας σήμερα το autocad για να προχωρήσω μαι εργασία, εμφανίζεται το παρακάτω μήνυμα που στέλνω με φωτογραφία και μετά γίνονται τα εξής : 

 

στο φάκελο που υπάρχει το αρχείο δημιουργούνται δυο αρχεία acad, acaddoc.lsp  το ένα είναι γλώσσα κώδικα και το κορυφαίο είναι ότι μέσα στο autocad 

η εντολή " move " εκτελείται περίπου ως " copy " ... 

μετακινείς αυτό που θέλεις αλλά σου κρατάει και ένα αντίγραφο στην αρχική θέση έτσι για να σου κάνει και τα νεύρα έξαλα μέρα που είναι ...

(συγνώμη για το ύφος αλλά ασχολούμαι 2 ώρες να δω τι γίνεται.. μέχρι που ξανά έκανα install ... )

 

έχει αντιμετωπίσει κανείς το ίδιο ποτέ ??  γνωρίζει πως αντιμετωπίζετε γιατί και install που έκανα πάλι δεν είδα φως !!   

Λοιπόν έχουμε και λέμε επειδή το είχα κολλήσει κι εγώ και δεν μπορούσα να βρω λύση.

 

Είναι ένας γνωστός ιός τύπου worm και είναι αρκετά διαδεδομένος. Τον κολλάς πάντα από αρχείο που σου δίνει κάποιος άλλος συνάδελφος και έχει μέσα του ρουτίνα lisp. Είναι αρκετά επικίνδυνο worm.

Από τη στιγμή που θα κολλήσεις θα δεις άμεσα τα εξής:

α. Αργό φόρτωμα του AutoCAD μόλις το ανοίγεις και μια σειρά περίεργων μηνυμάτων που κάνουν λόγο για λάθη στα αρχικά προγράμματα που φορτώνεις (mnu + lsp).

β. Μόλις κλείνεις το αρχείο που έχεις ανοικτό και δουλεύεις, άμεσα δημιουργείται στο ίδιο folder αρχείο acaddoc.lsp μεγέθους περίπου 300ΚΒ. Και αυτό συμβαίνει σε κάθε αρχείο και σε κάθε folder.

γ. Μετά από κάποιο χρονικό διάστημα δεν μπορείς να ανοίξεις πάνω από 3 αρχεία ταυτόχρονα

δ. Παράξενα κολλήματα εμφανίζονται εντός του προγράμματος και κάποιες εντολές (όπως λες) δεν ανταποκρίνονται ορθά.

ε. ΑΛΛΟΙΩΝΟΝΤΑΙ όλες οι ρουτίνες lisp που τρέχεις με την εκκίνηση του AutoCAD. Αυτό κι αν είναι σοβαρό!

 

ΛΥΣΗ:

Κανένα....ΜΑ ΚΑΝΕΝΑ αντιικό δεν μπορεί να διορθώσει το πρόβλημα αφού έχει αλλοιωθεί εσωτερικά ρουτίνα lisp και είναι δεν μπορεί να αφαιρεθεί από κάποιο αντιικό....μέρος της ρουτίνας και το υπόλοιπο υγιές κομμάτι να μείνει σώο!

Άρα ξέχνα προγράμματα τύπου malwarebytes κ.λ.π. Κάνουν μια τρύπα στο νερό. Για άλλες δουλειές είναι αυτά.

 

Η σωτηρία έρχεται μέσω ενός προγράμματος lisp που βρήκα μετά ΑΠΟ ΠΟΛΥ ΠΟΛΥ ΠΟΛΥ ψάξιμο στο διαδίκτυο που το φορτώνεις με την έναρξη του AutoCAD και το αφήνεις να απαγκιστρώσει το μολυσμένο κώδικα από κάθε ρουτίνα lisp που υπάρχει στον υπολογιστή σου. Ψάξε στο cadtutor.net για τη ρουτίνα KillWorm142.lsp. Είναι εύκολο να το βρεις. Θα χρειαστεί να κάνεις εγγραφή πρώτα βέβαια.

Μόλις ανοίξεις το AutoCAD και χωρίς να φορτώσεις τίποτα άλλο, φορτώνεις τη συγκεκριμένη ρουτίνα, πατάς KW, μετά επιλέγεις κατά προτίμηση την πρώτη επιλογή (εγώ δοκίμασα το "ALL" αλλά το ίδιο κάνει απλά καθυστερεί πιο πολύ) και σε 5' περίπου όλα τέλεια! Μην ανησυχείς αν παγώσει το πρόγραμμα, είναι φυσιολογικό, μην κάνεις τίποτα! Θα δεις μήνυμα στο τέλος .

 

Αυτά και καλή επιτυχία.

[pe.tremis]

Καλημέρα σε όλους, 
 
ευχαριστώ πολύ όλους για την βοήθεια, το πρόβλημα όντως αντιμετωπίστηκε έτσι @PASOLE .
Με ταλαιπώρησε πολύ , ιδικά όταν είδα ότι δεν εκτελούσε καν τις εντολές σωστά , άρχισα να ανησυχώ για μένα    
Ευτυχώς όλα καλά και πάλι ευχαριστώ