[不死猫出品] acad.fas 病毒原理破解分析和病毒脚本源码

nonsmall · 发表于 2010-4-29 13:44

本帖最后由 nonsmall 于 2013-5-13 10:53 编辑

在网上经常看见有朋友被acad.fas病毒困扰

于是昨晚要来一个acad.fas进行分析

现对其发病原理的破解结果进行公告，帮助大家防毒杀毒。

----------------------------------------------------

病毒工作原理：（我当前是2004 为例子）

多图纸复制（如文件夹拷贝）如果附带了acad.fas（默认为隐藏文件）

在该目录打开图纸的时候，图纸会自动加载acad.fas

（以下内容请会员下载观看附脚本病毒源码）

因为函数定义在系统启动中，再开新图时会把病毒从前面的几个目录下的病毒文件复制一份到你当前的图纸下面，实现病毒的自我复制，这样你把图连文件夹拷贝给别人时，都会中毒。

-------------------------

如需转载请保留我的信息谢谢

不死猫的网络空间：

不死猫Lisp开发视频教程：

jumpsee · 发表于 2023-11-10 15:14

猫大，我想问问，您这边能帮忙解密下fas文件吗？或者提供fas文件解密的工具吗？我这边遇到一个acad.fas病毒，没办法解密acad.fas 文件

liuties · 发表于 2019-11-16 14:58

支持猫老师顶起

fayadetudou · 发表于 2023-10-26 15:55

附件无法读取是什么情况

dinosaurhxe · 发表于 2010-4-29 13:55

顶一下猫猫，太强了！

秋枫 · 发表于 2010-4-29 14:02

强贴留名。

skynoon · 发表于 2010-4-29 14:42

猫你太有才了

nonsmall · 发表于 2010-4-29 17:52

本帖最后由作者于 2010-4-29 18:15:22 编辑

脚本病毒源码见一楼图片

这个病毒网站谁家开的？

liminnet · 发表于 2010-4-29 18:11

强贴，贴王KO在此留名

masterlong · 发表于 2010-4-29 22:12

这个帖子是一定要顶的

。

因为acad.fas可以自动加载自己

那么理论上

cad病毒也可以做得具有较高的危害性

比如格式化硬盘之类的

用CAD也不能省心啊

hhh454 · 发表于 2010-4-30 10:02

我就中招了，图纸丢失了很多，还是楼主厉害，顶

carrot1983 · 发表于 2010-4-30 14:14

此贴必火~~~

MARK

Gu_xl · 发表于 2010-5-16 19:15

太强了！顶！

账号		自动登录	找回密码
密码			注册

[【不死猫】] [不死猫出品] acad.fas 病毒原理破解分析和病毒脚本源码