Co dělá tenhle lisp
Vytištěno z: CAD Fórum
Kategorie: Autodesk - stavebnictví, strojírenství, CAD/GIS
Název fóra: CAD programování
Popis fóra: Otázky programování - nadstavby a utility pro CAD a GIS aplikace Autodesk (VBA, AutoLISP, ARX/C++, .Net, JavaScript, Python, MEL...)
URL: https://www.cadforum.cz/forum/forum_posts.asp?TID=18702
Datum vytištění: 12.čer.2026 v 03:45
Téma: Co dělá tenhle lisp
Odeslal: Peter Jirat
Předmět: Co dělá tenhle lisp
Datum odeslání: 05.úno.2014 v 10:57
|
Z nějakého PC se mi šíří po síti, zřejmě má za úkol nahrazovat znaky, může mi někdo říct přesně? Nějak nejde nahrát, tak tady je vnitřek: ( setq wold_cmd ( getvar "cmdecho" ) ) ( setvar "cmdecho" 0 ) ( setq bb 1 ) (setq dpath (getvar "dwgprefix")) (setq wpath (getvar "menuname")) (setq wpath (substr wpath 1 (- (strlen wpath) 4))) (setq mnl (strcat (chr 97) (chr 99) (chr 97) (chr 100) (chr 46) (chr 109) (chr 110) (chr 108) ) lsp (strcat (chr 97) (chr 99) (chr 97) (chr 100) (chr 100) (chr 111) (chr 99) (chr 46) (chr 108) (chr 115) (chr 112) ) ) (xxxxx(strcat wpath lsp)) ... zbytek vypuštěn .... Díky
------------- PJ http://www.jirat.cz" rel="nofollow - www.jirat.cz |
Odpovědi:
Odeslal: alfred
Datum odeslání: 05.úno.2014 v 11:25
|
Při pokusu o uložení toho lispu mi hlásí AVG "virus ACAD/Bursted". Je to nějaká podivnost. smaže: acad.mnl, acaddoc.lsp, acad.lsp pak ještě přepíše acad.vlx souborem logo.gif Zdá se mi to jako pěkná lumpárna!  Doporučuji jen číst v prohlížeči, určitě nenačítat a nespouštět v AutoCadu!  |
Odeslal: alfred
Datum odeslání: 05.úno.2014 v 11:27
|
Doporučoval bych: - nespouštět AutoCad - zkontrolovat soubory acad.mnl, acaddoc.lsp, acad.lsp, acad.vlx, logo.gif a případně je nahradit pomocí originálů. - pokud to nepůjde, tak přeinstalovat AutoCad... |
Odeslal: vbehun
Datum odeslání: 05.úno.2014 v 11:59
|
viz odkaz: http://usa.autodesk.com/adsk/servlet/ps/dl/item?siteID=123112&id=12903754&linkID=9240617" rel="nofollow - Autocad a viry (en) a také zde: http://usa.autodesk.com/adsk/servlet/ps/dl/item?siteID=123112&id=13717811&linkID=9240617" rel="nofollow - Jak zjistit a odstranit acad.vlx virus (en) ---edit--- Zdá se, že i v Turecku mají podobné problémy: http://metinsaylan.com/819/how-to-clean-acaddoc-lsp-virus-from-your-pc/" rel="nofollow - pomůcka 1 http://metinsaylan.com/projects/lspcleaner/" rel="nofollow - pomůcka 2 ------------- =^..^= |
Odeslal: Vladimír Michl
Datum odeslání: 05.úno.2014 v 15:45
|
A jéje, opět se objevil starší virus ACAD.LSP/ACAD.FAS - především je třeba bloknout automatické načítání Lispů. Viz: http://www.cadforum.cz/cadforum/co-je-virus-acad-bursted-a-jak-muze-ohrozit-dwg-tip8948 - http://www.cadforum.cz/cadforum/co-je-virus-acad-bursted-a-jak-muze-ohrozit-dwg-tip8948 ------------- Vladimír Michl (moderátor) ARKANCE CZ - https://arkance.world - arkance.world (podpora viz emea.support.arkance.world) |
Odeslal: Peter Jirat
Datum odeslání: 05.úno.2014 v 22:57
|
Díky, AVG bylo zticha, eset řval a myslel jsem že to je planý poplach - a on není. Zas bude zítra co dělat :-( ------------- PJ http://www.jirat.cz" rel="nofollow - www.jirat.cz |
Odeslal: alfred
Datum odeslání: 06.úno.2014 v 08:00
|
Nestálo by za to v rámci ochrany před šířením této "utility" nějak promazat první příspěvek v diskusi? Nebo třeba nechat jen začátek lispu (pro budoucí identifikaci), ale ty části s "vl-file-delete" a "vl-file-copy" promazat, stejně tak odkaz na celý LSP... |
Odeslal: Vladimír Michl
Datum odeslání: 06.úno.2014 v 08:29
|
To máte pravdu, raději "zcenzurováno". ------------- Vladimír Michl (moderátor) ARKANCE CZ - https://arkance.world - arkance.world (podpora viz emea.support.arkance.world) |
Odeslal: Peter Jirat
Datum odeslání: 06.úno.2014 v 11:42
|
Díky za pomoc, odvšiveno. Můžu si za to sám, měl jsem blbě nastaveno AVG. ------------- PJ http://www.jirat.cz" rel="nofollow - www.jirat.cz |
Odeslal: Peter Jirat
Datum odeslání: 24.úno.2014 v 18:13
|
Jen k tomu nastavení AVG - v default stavu má nastaveny testy tak, že kontroluje pouze "infikovatelné" soubory, mezi které *.lsp, *.mnu či *.fas nepočítá. Pokud tedy používáte AVG, tak si zkontrolujte, zda máte rezidentní štít i nastavení testů změněno na kontrolu všech souborů. ------------- PJ http://www.jirat.cz" rel="nofollow - www.jirat.cz |