麻烦大家帮忙分析下它到底是不是病毒

hx1997

蓝天二号 发表于 2012-5-15 19:16
非PE。它运行不起来啊，，对系统有啥危害。。

漏洞利用的 PDF, SWF, HTM 都还是 非 PE 呢，你说有啥危害？

Ｍy↘じ★ve

ESET误报很少的，我比较相信~~~

gaojun7206

病毒: Trojan.Script.183247 (引擎A), ALS:Bursted-H [Trj] (引擎B)

sy0923

金山拦截

港岛妹妹

E:\Downloads\acaddoc.rar>>acaddoc.lsp        CAD.Acaddoc.ex        病毒        已删除/隔离

流年春去

金山卫士和江民杀之

a6984393

hx1997 发表于 2012-5-15 21:52
漏洞利用的 PDF, SWF, HTM 都还是 非 PE 呢，你说有啥危害？

那它有什么大危害没有？

村上三四

MSE kill

hx1997

a6984393 发表于 2012-5-16 12:29
那它有什么大危害没有？

按报毒的名称来看，这个是感染 CAD 文件的病毒，如果你不是搞图纸设计工作，也不用用到 CAD 的话，那就可以无视它。

// 至于要用 AutoCAD 的，也不用太担心，据趋势的病毒百科来看，此病毒危害不大，而且它不会对图纸进行任何修改。

http://about-threats.trendmicro. ... name=ACM_BURSTED.AV

详情：

这个恶意软件可能是由用户自己带到电脑上的。

它可能在用户浏览恶意网站时被静默下载到电脑上。

这是一个 AutoCAD LISP 脚本，通过复制自己到 AutoCAD 程序工作目录来传播。

它搜索以下文件：
ACAD.EXE
ACAD.MNL
DWGNAME

然后它把自己的副本释放到：
{ACAD.EXE 所在路径}\support\acaddoc.lsp
{ACAD.MNL 所在路径}\acaddoc.lsp
{DWGNAME 所在路径}\acaddoc.lsp

当 AutoCAD 绘图文件打开时，脚本也同时执行。

它禁用以下 AutoCAD 命令：
EXPLODE
LINE
XREF

它将 sdi, ACADLSPASDOC, 和 cmdecho 的值设为 1。

它还加载文件 acadapq.lsp。

这个恶意软件可运行在 Windows 98, ME, NT, 2000, XP, Server 2003。

a6984393

hx1997 发表于 2012-5-16 20:02
按报毒的名称来看，这个是感染 CAD 文件的病毒，如果你不是搞图纸设计工作，也不用用到 CAD 的话，那就 ...

建筑设计 每天用CAD 全公司多用CAD 有什么办法清除不 大蜘蛛多解除不了 删除了 下次打开其他建筑图同样会生成这个文件 大蜘蛛反复报 反复隔离。
但是我能使用 炸开 直线命令 。