搜索
查看: 1573|回复: 10
收起左侧

[技术原创] 玛雅软件用户请注意 “普天同庆”病毒将于三日后发作

 关闭 [复制链接]
火绒工程师
发表于 2020-6-23 21:16:07 | 显示全部楼层 |阅读模式
【快讯】近日,火绒安全团队发现一款名为“普天同庆”的感染型病毒,正在玛雅软件用户群中快速传播。该病毒可感染玛雅软件的脚本文件,导致通过玛雅制作的场景源文件也会携带该病毒,并传播给其它用户。分析样本时我们发现一条重要信息:该病毒将在6月27日(含)后统一发作,令用户打开玛雅源文件时,出现“卡死”现象,严重影响用户工作内容和进程。不仅如此,源文件 “卡死“后,还将占用大量的CPU,导致电脑运行变卡。
截至目前,该病毒还处在潜伏期,无任何明显攻击和破坏行为,用户也难以察觉其存在。对此,火绒紧急推出针对该病毒的“专杀工具”,建议玛雅软件用户,尽快前往下载火绒的“专杀工具”(下载地址)进行查杀,排除风险,避免损失。火绒专杀可帮助用户清除病毒的同时,还能修复被病毒感染的玛雅源文件。后续,火绒反病毒引擎也会跟进对该病毒的清除。
作为一款知名的三维建模和动画软件,玛雅有着广泛的用户群,我们也在此提醒大家,切勿轻易接收、运行陌生人发送的玛雅场景源文件,以免遭遇该感染型病毒。


附:【分析报告】
一、        详细分析
近期,“普天同庆”感染型病毒在玛雅软件用户计算机中快速传播。现阶段,该病毒尚处于潜伏期,所以难于被用户察觉。但在2020年6月27日(包括27日)后,用户打开任意被感染的玛雅场景源文件时(.ma和.mb文件),都会出现“卡死”现象(陷入死循环)。
该病毒通过被感染的玛雅场景源文件进行传播,在被感染的源文件运行后,用户计算机中【玛雅软件安装目录】/resources/l10n/>/plug-ins/animImportExport.pres.mel (’>’代表任意同级目录名)和X:\Users\【用户名】\Documents\maya\scripts\userSetup.mel(X:代表任意盘符)脚本均会被病毒代码感染。由于在用户打开任意源文件时,玛雅都会尝试加载上述脚本,所以在用户打开任意玛雅场景源文件(.ma和.mb文件)时,被打开的玛雅场景源文件均会被病毒代码感染。在用户将玛雅源文件拷贝给其他用户时,则会进一步造成横向传播。
病毒感染玛雅脚本代码相关代码,如下图所示:
感染代码
感染userSetup.mel文件
感染animImportExport.pres.mel文件


感染玛雅场景源文件相关代码,如下图所示:
感染玛雅场景源文件
检测当前日期是否为2020年6月27日,如果到达触发时间则会使玛雅软件进程陷入死循环。相关代码,如下图所示:
检测日期并判断是否陷入死循环

二、        附录
病毒hash


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Happytimes
发表于 2020-6-23 21:18:11 | 显示全部楼层
真·主动防御
pal家族
发表于 2020-6-23 21:33:31 | 显示全部楼层
春节十二响!
yxzdennis
发表于 2020-6-24 08:12:53 | 显示全部楼层
哈哈哈 这病毒有点意思呀~
eeejz
发表于 2020-6-28 18:10:09 | 显示全部楼层
还没中!!!
zoozkop5
发表于 2020-7-6 15:15:05 | 显示全部楼层
火绒厉害了呀
zmfengche
发表于 2020-7-6 20:45:41 | 显示全部楼层
吓的我赶紧把手机上的玛雅天气给删掉了
Kyo.BA
发表于 2020-7-7 20:47:44 | 显示全部楼层
zmfengche 发表于 2020-7-6 20:45
吓的我赶紧把手机上的玛雅天气给删掉了

???此玛雅非你那个玛雅
PanzerVIIIMaus
发表于 2020-7-8 11:03:29 | 显示全部楼层
zmfengche 发表于 2020-7-6 20:45
吓的我赶紧把手机上的玛雅天气给删掉了

应该是Maya,搞动画的
独自丶飘零
发表于 2020-7-8 22:15:25 | 显示全部楼层
zmfengche 发表于 2020-7-6 20:45
吓的我赶紧把手机上的玛雅天气给删掉了

Maya,三维软件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-11-28 01:29 , Processed in 0.131158 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表