CAD -н хөнөөлт вирус

Би КАД программыг хэрэглэдэггүй болохоор энэ программын талаар сайн мэдэхгүй. Нэгэн зураг төслийн компанийн компьютерийн сүлжээг хариуцаж ажилладаг болсноор КАД -ын вирустай танилцах болсон. Зарим ажилтан миний Dwg файл устлаа, зарим нь Word, Excel файлууд, нэг хэсэг нь Rar, Pdf файлууд устчихлаа гэж хэлэх болсон. Анхандаа яах учраа олдоггүй байв. Ямар ч антивирус программааар хайлгахад юу ч илэрдэггүй байв. Гэтэл хэргийн эзэн ACAD.LSP байсан байна. Энэ файлыг сэжиглэдэг байсан л даа. Энэ файлыг онлайн антивирус программаар (www.virustotal.com) хайлгахад аль нь ч вирус биш гэдэг байв. Энэ файлыг нээхэд encrypt хийгдсэн учраа элдэв янзын тэмдэгт гарна.

Нэг өдөр санаа төрлөө. Энэ файл encrypt хийгдсэн юм чин яагаад decrypt хийж болохгүй гэж. Нэтээс Lisptool нэртэй программ олж decrypt хийлээ. Тэгтэл антивирус программ маань шууд л ALisp/Bursted.P вирус илэрлээ гэж заасан. Ингээд асуудлын учрыг оллоо доо. Энэ тухай Касперский антивирус кампани луу мэйл бичсэн. Одоо антивирус программ нь илрүүлдэг болсон байна лээ. Удахгүй бусад антивирус программууд илрүүлдэг болно биз.
ACAD.LSP файл нь AutoLisp програмын хэлээр бичигдсэн файл юм. Энэ файл нь зургийн файл нээгдэх үед автоматаар ачааллаж бичсэн командын дагуу ажиллана. Энэ програмыг оновчтой ашиглаж чадвал зургийн файлын энгийн тохиргоо, үндсэн зураасуудаа автоматаар гүйцэтгэж болно. Шинэ зургийн файл үүсгэх бүрт автоматаар ачаалладаг байна. Хэрэв та AutoLisp програм ашиглаагүй бол үүсээд байгаа ACAD.LSP файл нь компьютерийн вирус юм.
Кадын файл нээгдэхдээ хэрэв тухайн хавтаст ACAD.LSP файл байвал энэ файл нь давхар ачааллагдддаг байна.

Хэрэв AutoCAD LT хувилбар дээр ажиллаж байгаа бол энэ вирус ажиллахгүй. Учир нь AutoCAD LT хувилбар нь AutoCAD жирийн хувилбарын хөнгөвчилсөн хувилбар юм. AutoCAD LT хувилбарт 3D Modeling, Presentation, Lisp Applications, Express  Tools гэх мэт зүйлүүд байдаггүй байна. Тийм болохоор AutoCAD LT нь ердийн AutoCAD бодвол хурдан ажилладаг ба өндөр үзүүлэлт бүхий компьютер шаарддаггүй сайн талтай.

Вирусын ажиллах зарчим: Эхлээд Кад программын хавтаст ACAD.LSP байхгүй бол өөрийгөө болон ACADISO.LSP файлыг хуулна. Мөн нээлттэй байгаа зургийн файл орших хавтаст ACAD.LSP файл байгаа эсэхийг шалгаж байхгүй бол өөрийгөө хуулна. Дараа нь тухайн зургийн файл орших хавтас дахь exe, dwg, doc, xls, rar, pdf, zip, txt, chm, mp3 өргөтгөлтэй бүх файлыг устгадаг байна. Мөн "k:" "j:" "i:" "h:" "g:" "f:" "e:" "d:" "c:" хард диск дэх файлуудыг устгахыг оролдоно. Урд нь гайгүй хурдтай нээгдэж байсан файл уддаг болсныг та нар анзаарч эхэлнэ. Энэ үед зарим хүмүүс ESC (Escape) товч дардаг. Энэ нь вирус ажиллахыг зогсоодог байна. Ингэснээр вирусын хөр хөнөөлийг мэдэлгүй өнгөрдөг байна. Хэрэв зургийн файлаа нээж орхиод өөр юм хийж байвал харин тэр хооронд файлуудыг нэг устгаж өгнө дөө. AutoLisp программ нь файл системтэй харьцахад зориулагдаагүй тул удаан ажилладаг байна.
Сүлжээний орчинд өөр компьютер дээрх зургийг нээхэд тэнд байрлах файлыг устгаж чаддаггүй байна. Одоогоор зөвхөн тухайн компьютер дээр байрлах файлыг устгаж байна.

Вирус халдсан байх шинж тэмдгүүд: ACAD.LSP файл энэ тэнд үүсгэгдсэн байх, зургийн файлыг дарж шууд нээх үед Кад –н программ гацаж алдаа өгнө, Кад програм нээгдэх нь их удаан болно (нөгөө файл устгах үйлдлээ гүйцэтгэж байгаа тул). Та нарын ихэнх нь ESC (escape) товчийг дардаг тул вирус зогсдог байна. Мөн зураг нээгдэхэд ACAD.LSP файлыг зөвхөн эхний зураг нээгдэхэд ажиллуулах уу эсвэл зураг болгон нээгдэхэд ажиллуулах уу гэсэн асуулт бүхий цонх гарч ирнэ.

Хэрэв зураг болгонд гэсэн сонголтыг сонговол дахиж энэ асуулт бүхий цонх гарч ирэхгүй ба хорлонт үйл ажиллагаагаа зургийн файл нээгдэх болгонд явуулна.

Устгах арга:
1 -дүгээрт.
Windows XP –тэй бол
C:\Documents and Users\Хэрэглэгчийн нэр\Application Data\Autodesk\AutoCAD 20XX\R1X.0\enu\Support
Windows Vista, 7 –той бол
C:\Users\Хэрэглэгчийн нэр\AppData\Roaming\Autodesk\AutoCAD 20XX\R1X.0\enu\Support (энд XX нь Кад -н 2000, 2002, 2004, 2005, 2006, 2007, 2008, 2009, 2010 хэрэглэснээр хамаарч өөр байхыг илэрхийлнэ) хавтаст орших ACAD.LSP, ACADDOC.LSP файлуудыг устгана.
2 -дугаарт.
Хайлт хийж бүх ACAD.LSP файлуудыг устгана.
3 -дугаарт.
Кад програмын комманд –д      ACADLSPASDOC гэж бичээд утгыг нь шалгана. Хэрэв 1 гэж байвал 0 гэсэн утгыг өгнө. 1 гэдэг нь асуулгүйгээр зургийн файл нээгдэх болгонд автоматаар ACAD.LSP ачааллана гэсэн сонголт болно.

Сэргийлэх арга:
Өөр газраас ирсэн зургийн файл нээхдээ шууд нээж хэрхэвч болохгүй. Эхлээд тухайн зургийн хавтаст ACAD.LSP  файл байгаа эсэхийг шалгах хэрэгтэй. Хэрэв байгаа тохиолдолд ACAD.LSP -ийг хэрэглэж байгаа юу гэдгийг тодруулаад үгүй бол шууд устгах хэрэгтэй. Ер нь ACAD.LSP нууцлагдсан байж болох тул эхлээд вирусгүй орчинд хуулж нээвэл илүү найдвартай.