ေအာ္တိုက္ကဒ္ ဖ်က္ပိုး

2 comments - Post a comment

သီးႏွံေတြကို ပ်က္စီးေအာင္ တိုက္ခိုက္ေနတဲ့ အရာေတြကို သီးႏွံဖ်က္ပိုးလို႔ ေခၚရင္ ေအာ္တိုကဒ္ကို ထိခိုက္ေစတဲ့ တိုက္ခိုက္တဲ့ အရာကို ေအာ္တိုကဒ္ဖ်က္ပိုးလို႔ ေခၚႏိုင္တာေပါ့ေလ။ ခုေနာက္ပိုင္း နည္းပညာေတြ အံ့မခန္းတိုးတက္ လာတာနဲ႔အမွ် ဆိုးက်ိဳးေတြလည္း ကပ္ပါလာတာ အထင္အရွားပါ။
အခု ဗိုင္း၇ပ္ကေတာ့ ေအာ္တိုကဒ္ကို ထိခိုက္ေစတဲ့ ဗိုင္း၇ပ္တစ္မ်ိဳးပါပဲ။ အဲဒီ့ေကာင္ နာမည္က acad.lsp တဲ့....သူက Auto cad scripting Language ထဲကို ၀င္ေရာက္ေန တတ္ပါတယ္။ အဲဒီ့ဗိုင္းရပ္ကို text file တစ္ခုအေနနဲ႔ (.dwg)ထဲကို ၀င္ေရာက္ လာပါေလေရာ။ ဒီဗိုင္းရပ္ကို Auto cad start up function နဲ႔ လုပ္ထားတာပါ။ ဒီေကာင္က ေအာ္တိုကဒ္ဖိုင္ထဲမွာ ၀င္ပုန္းေနတတ္ၿပီး သူရွိေနတဲ့ ေအာ္တိုကဒ္ကို ဖြင့္လိုက္တာနဲ႔ သူက ေပ်ာ္ေပ်ာ္ၾကီး အသက္၀င္လာေတာ့တာပဲ။ အဲဒီ့ အခ်ိန္ကစၿပီး  ေအာ္တိုကဒ္ထဲက Pan, Zoom, Exref, X bind, Express Toolbar စတဲ့ဟာေတြ သံုးလို႔ မရေတာ့ဘူး ျဖစ္ပါေလေရာ ။ ကဲ.. သူငယ္ခ်င္းတို႔ ေအာ္တိုကဒ္ ပံုေတြဆြဲတဲ့ အခါ အဲလို Command တစ္ခ်ိဳ႕ သံုးမရဘူး ျဖစ္ေနပီ ဆိုရင္ေတာ့ ဗိုင္းရပ္ ကိုက္ေနတာ ေသခ်ာေနပီေနာ္။ ေနာက္တစ္ခု ေအာ္တိုကဒ္ ဖိုင္တစ္ခုကို ဖြင့္လိုက္တဲ့ အခါ ေမးေလ့ေမးထ မရွိတဲ့ ေမးခြန္းေတြ ေမးပါတယ္တဲ့။ အဲဒီ့အခါ ဘာကိုမွ ျပန္မေျဖပဲ အဲဒီ့ဖိုင္ကို ျပန္ပိတ္လိုက္ပါ။ ( ေကပီဇက္လည္း မၾကံဳဘူးေတာ့ ဘာေတြေမးတယ္ ဆိုတာေတာ့ ေသခ်ာမသိဘူးေနာ္။ စမ္းလည္း မစမ္းသပ္ရဲဘူး ။ ၾကံဳဘူးတဲ့လူရွိရင္ ေျပာပါေနာ္.. ဘာေတြ ေမးတယ္ဆိုေျပာျပပါေနာ္။ )
System Properties ကို Disable လုပ္ပါ။

လက္ရွိဖြင့္ထားတဲ့ ေအာ္တိုကဒ္ဖိုင္ေတြ အားလံုးကို ပိတ္လိုက္ပါေနာ္။ သူငယ္ခ်င္းစက္မွာ ရွိတဲ့ AntiViru Software တစ္ခုခုကို Full Scan လုပ္လိုက္ပါ။ စက္မွာေပၚလာတဲ့ Detected File ေတြအားလံုးကို ဖ်က္ၿပစ္လိုက္ပါ။ ဒါဆိုရင္ အဆင္ေျပေလာက္ပါပီ......
( ဒီပို႔ေရးျဖစ္ေအာင္ အခ်က္အလက္ေတြ ေပးၿပီး ေရးဖို႔တိုက္တြန္းတဲ့ ကိုသန္႔ဇင္ဦးအား အထူးပင္ ေက်းဇူး တင္ရွိပါတယ္ေနာ္)

Print ပရင့္ထုတ္ရန္
 
This Post has 2 Comments Add your own!
MTZO - April 29, 2009 at 3:16 PM

AutoCAD Virus

DESCRIPTION
This virus manifests as an AutoLisp file (the language used for scripting in the AutoCAD application). It is found in the file "acad.lsp" located in the current working directory alongside with the *.dwg files. This file is automatically executed on loading the drawing file. The virus is then copied as 'acadapp.lsp" to the AutoCad Support directory and will execute on the startup of the ACAD application.

Three AutoCad commands will be disabled - EXPLORE, XREF and XBIND. The virus will then create define a new command BURST, which will display a message.

SYMPTOMS
When starting AutoCad, it requests you to approve running an acad.lsp file.
Hatch/ Pan commands no longer work.

You will find files called acad.lsp and acadapp.lsp, of approximately 110KB in size. If you open one of these files using notepad, you will find numerous blank lines and spaces,
which "hide" the actual commands.

IMPACT
Numerous sites have stated that the drawing files are not affected, however to be safe, please do not save any drawing files after you find these symptoms.

Instead, close AutoCad ASAP and check for the presence of these acad.lsp and acadapp.lsp files and follow the removal process below.

REMOVAL
Shutdown AutoCad, search for and remove all instances of acad,lsp and acadapp.lsp files which are of approx. 110KB in size, in your network folder as well as your local drives.

Further Information
http://vil.nai.com/vil/content/v_100887.htm
http://www.symantec.com/security_response/writeup.jsp?docid=2005-111717-2608-99&tabid=3
http://discussion.autodesk.com/forums/thread.jspa?messageID=6106354&tstart=0

phyo - April 29, 2009 at 9:22 PM

ေၾသာ္.. ဂလိုလား..

ေက်းဇူးပါပဲဗ်ာ..

Post a Comment