| mkharq | Existe un virus en lenguaje Autolisp, que circula aca en chile con el nombre de ACADR14.LSP, que se contagia por medio de discos de 1.44. El cual bloquea el comando linea (version ingles) y que reemplaza al archivo acadr14.lsp en la carpeta por defecto de autocad r14.
No es peligroso para el computador por que al ser un virus tipo macro, o de texto (el lenguaje autolisp es en texto, el cual es interpretado por el cad) no realiza ningun daño en el sistema.
Como funciona:
El cad al abrir un archivo carga en memoria una serie de rutinas propias, como el ACADR14.lsp que esta en la carpeta SUPPORT del programa, pero al abrir un archivo desde un diskette el cad carga el archivo con el mismo nombre (ACADR14.lsp) que viene en el diskette.
Una vez que lo carga redefine el comando LINE llamando a una funcion inexistente lo que produce un error al llamarlo desde el teclado (dicho comando siempre es llamado con la letra "L").
Lo segundo que realiza es buscar el archivo ACADR14.lsp en la carpeta por defecto de instalacion del programa y lo reemplaza con el archivo modificado y comprueba que este exista en el diskette de modo que cuando se abra un archivo de dibujo desde un diskette "sano" este se copiara automaticamente al disco completandose el ciclo de contagio.
Aparentemente no se contagia si el Autocad se instala en otro directorio, tampoco parece que afecte a otras versiones de autocad.
El archivo infectado pesa 11.968 bytes o 12Kb. aprox.
EL problema se da que este archivo recibe nuevas ordenes en la instalacion de los programas que trabajan con Autocad. Por lo que al verse reemplazado, estas nuevas ordenes desaparecen y los nuevos comandos no sirven, por ejemplo el plotter encad crea una nueva orden llamada "enconfig" el cual controla las variables del plotter.
Solucion:
Revisar cada diskette que contengan dibujos DWG y borrar el archivo ACADr14.lsp que venga en dicho diskette.
Esto se puede hacer desde el explorador, EL ARCHIVO NO SE CONTAGIA POR ESE MODO, SOLO AL ABRIR UN ARCHIVO DWG DESDE LA DISKETERA POR EL AUTOCAD.
Conseguirse dicho archivo con alguien que no este contagiado y reemplazarlo.
Para los que sepan Autolisp estas ordenes "malignas" estan bien adentro del archivo por que al abrirlo uno no se da cuenta ya que la estructura es la misma que el archivo original. hay que buscarla casi al final.
Si desean puedo publicar en el foro las ordenes en cuestion para que analizar en metodo de contagio que bastante simple y para alertar al resto de la comunidad. |
