1. Cad Lisp파일로 자신을 복재하는 기능을 가진 프로그램임(fas는 컴파일한 파일)

 

2. 전파형태

   2.1 Cad support 방에 존재하다가 파일을 열면 해당 폴더에 복사하는 형태

   2.2 자신을 계속 복사하여 전파하고 일부명령어 실행을 방해함

   2.3 acaddoc.lsp(또는 acad.lsp) 파일을 삭제해도 감염폴더 open시 support방으로 다시 복사하여 open하는 모든폴더를 감염시킴

 

3. 파일위치

   3.1 자신의 컴 "C:\Documents and Settings\로그이름\Application Data\Autodesk\C3D 2006\kor\Support"

         - \Application Data 방이 보이지 않을경우 주소창에 위 녹색부분을 직접입력하면 해당폴더가 나옴

   3.2 로그이름(개인별 로그이름 또는 All users) 폴더안의 버젼별(ex. C3D 2006, 2007, 2010등)방안의 support방에 존재(acaddoc.lsp(또는 acad.lsp), 파일검색 안되는 경우도 있음)함

        - acad.fas, cad.fas는 캐드설정을 인지하여 아래방에도 감염시킴

         .- c:\windows\

         .- c:\windows\system32

         .- C:\Documents and Settings\백남선\My Documents

         .- C:\Program Files\Common Files\Autodesk Shared\GIS\FDO\2.0

         .- C:\Program Files\Common Files\Autodesk Shared\GIS\FDO\2.0\ArcSDE

         .- C:\Program Files\Common Files\Autodesk Shared\GIS\FDO\2.0\Oracle

         .- C:\Program Files\Autodesk하위폴더방

   3.3 알약이나 V3에서 검색도 가능하나 로그인폴더(내 폴더)에 있는 경우에는 검색이 잘 되지 않음

 

4. 치료법

   4.1 본인의 해당폴더(위 정의) 파일(acaddoc.lsp, acad.lsp(별도의 사용자는 원본으로 교체))의 내용을 전부 지우고 읽기전용으로 저장하거나 또는

   4.2 읽기전용으로 만든 파일(Support.zip)을 support폴더(3. 정의)에 덮어쓰면 감염된 파일이 형성되지 못함

   4.3 버젼별 support 방(위 3.2폴더추가)에 모두 넣거나 변경(읽기전용)하기바람(추후 감염시 피해갈 수 있음)

   4.4 기본 Cad에서는 사용을 하지 않으나 특별한 경우(lisp프로그램 Cad open시 활성) 사용을 할 수 있으니 필요시 변경해서 사용

 

5. 자료 백업시 프로그램을 방해하여 백업에 매우 어려움이 있으니 이 자료를 읽는데로 실행해 주기 바람

 

6. 위 사항을 다 했는데도 acaddoc.lsp가 생성될때(메뉴 또는 다른lsp파일에 감염시킴, 특징: 변경된 파일은 최근날짜로 저장됨)

   6.1 Support 방의 *.mnl(acad.mnl, acetmain.mnl, AecArchXOE.mnl)에 감염시킴

 

아래 부분을 삭제

(setq flagx t)
(setq bz "(setq flagx t)")
(defun app(source target bz / flag flag1 wjm wjm1 text)
  (setq flag nil)
  (setq flag1 t)
.

.

.

  (setq lspn (1+ lspn))
  );while
(setvar "sdi" 1)
(setvar "ACADLSPASDOC" 1)
(setvar "cmdecho" 1)
(princ)

여기까지 삭제 후 저장바람니다

*.mnl파일 전부 확인필요

 

   6.2 Support 방의 *.lsp(acad20xxdoc.lsp, 3d.lsp, 3darray.lsp)에 감염시킴

     - 위와 같이 파일을 열고 내용을 삭제 후 저장하세요

 

   6.3 변경후 읽기전용으로 속성변경해 놓으면 다시 감염되는 일은 없을 것임(또는 원본을 복사하여 별도 관리 후감염시 덮어쓰기를 해도 됨)