微点对cad病毒无力？

显示全部楼层 · 发表于 2014-8-19 10:48:53

本帖最后由 mpmomo 于 2014-8-19 10:51 编辑

cad病毒必须在autocad内解释执行，所以双击没有意义。
下面是我近期的拦截记录，应该是一种病毒。
其中ACAD.vlx为CAD病毒，属于编译后的lisp病毒。

显示全部楼层 · 发表于 2014-8-19 12:51:35

mpmomo 发表于 2014-8-19 10:48
cad病毒必须在autocad内解释执行，所以双击没有意义。
下面是我近期的拦截记录，应该是一种病毒。
其中AC ...

哦，好的，谢谢

显示全部楼层 · 发表于 2014-8-20 21:00:04

发现新CAD病毒，昨天上报，今天反馈，这回很快，不过最终解决还是应该主防识别，而不是特征码。

到存放样本的文件夹，立即有了反应。

显示全部楼层 · 发表于 2014-8-20 21:32:15

mpmomo 发表于 2014-8-19 10:48
cad病毒必须在autocad内解释执行，所以双击没有意义。
下面是我近期的拦截记录，应该是一种病毒。
其中AC ...

你是病毒分析师?

显示全部楼层 · 发表于 2014-8-20 22:03:17

不是，由于总用CAD，编过lisp程序，所以大致知道lisp程序的运行机理。

[微点] 微点对cad病毒无力？