[LISP函数]：查杀恶意代码的lisp

fylinwater · 发表于 2002-10-31 19:28:35

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

需要DOSLIB的支持
写得不是很全面

XDSoft · 发表于 2002-11-1 00:50:55

谢谢，给大家说说这个程序的作用吧？何谓“恶意代码”？

fylinwater · 发表于 2002-11-3 15:54:01

就是以前讨论的那个ACAD.LSP啊
会让炸开和外部引用等命令失效的那个

majf88 · 发表于 2003-3-26 14:03:15

我是一个新手，你们的网站做的不错，可就是要什么积分，很不方便下载资料！感谢你们提供了这样的一个地方，为大家交流！

tonylee · 发表于 2003-3-26 14:22:16

fylinwater：是把Kill.lsp加载就可以啦吗？

bridgewind · 发表于 2003-3-30 04:11:08

是怎么“恶意”的？我看看！

名动江湖 · 发表于 2003-6-13 13:35:46

我正为这事烦！
昨晚弄了我一个晚上，死找不出原因！

fylinwater · 发表于 2003-6-15 11:04:04

最初由 bridgewind 发布
[B]是怎么“恶意”的？我看看！ [/B]

目前有一种lisp代码具备病毒的特征，有一定危害
具体情况如下：
在有DWG文件里如果带有ACAD.LSP双击打开DWG文件，就会自动加载这个lisp，
此lisp的功能是：
加载后炸开命令外部引用等命令失效。并且可传染：
加载后在你SUPPORT目录下生成一个ACADAPP.slp，在ACAD添加(LOAD "ACADAPP") (PRINC)
这样以后你打开acad就自动加载了ACADAPP，它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP
这样如果你复制整个文件夹，或者通过局域网打开图形，就会导致在不同的机器内传染
我们单位现在还没有清除

不过有个免疫设置的方法
将support目录下的ACAD.lsp设为只读，如果有ACADAPP.lsp就清空后也将其设为只读

附件的程序有点小问题，但是清楚恶意ACAD.lsp的主要功能可以执行

3stone · 发表于 2003-6-15 11:35:06

楼上说的有道理！将acadr14.lsp文件更名为acad.lsp也可！不过最好也设为只读！

jianaplane · 发表于 2003-6-15 21:45:47

好东西！！！我非常感谢各位！！

today · 发表于 2003-6-20 13:42:41

不知到有没有根本方法解决该病毒，让它不再生成ACADAPP。LSP文件。另外，不知到带毒的DWG文间是否需要删除？

fylinwater · 发表于 2003-6-21 14:29:39

最初由 today 发布
[B]不知到有没有根本方法解决该病毒，让它不再生成ACADAPP。LSP文件。另外，不知到带毒的DWG文间是否需要删除？ [/B]

不用的
恶意代码和DWG没有直接关联

willgao · 发表于 2003-6-26 17:37:10

什么时候才能下载？新人好不方便啊

derelictboy · 发表于 2003-6-30 15:27:14

请教kill.lsp能免疫吗？

luoroky · 发表于 2003-7-1 00:59:20

明天再也不用受折磨了，太感谢了！

账号		自动登录	找回密码
密码			立即注册

[LISP函数]：查杀恶意代码的lisp

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子

浏览过的版块