病毒木马变脸成间谍，图纸大盗染指偷设计

 

近期出现的“图纸大盗”病毒，会专门感染装有AutoCAD的电脑，并将其中的CAD设计图纸作为邮件附件发到黑客指定的邮箱。保守估计，该病毒目前至少已窃取了上万份CAD设计图纸。

 

图纸大盗”病毒主要通过标题为“世界上最难的题”的电子邮件传播，邮件附件是“趣味机械制图.rar”压缩文件。

 

如果有网民下载了附件，同时电脑中又装有AutoCAD软件，“图纸大盗”病毒就会被激活。当中招电脑再打开任意CAD图纸时，病毒都会把这张图纸发送到黑客指定的邮箱。

 

 

治本的方式是采用天锐绿盾防泄密软件，对图纸进行加密处理。这时只要图纸文件是“违规外发”，无论是用户主动外发，或是病毒悄悄在后台传送，接收者收到的都只会是被高强度加密的图纸文件——想破解，怎么也得花个几十年。

 

治标的方式是安装并及时更新杀毒软件。

 

 

之前也出现过AudoCAD病毒吗？

 

2008年，出现过acad.fas病毒，可能源自中国；

 

2009年，出现过acad.vlx病毒；

 

.fas/.vlx文件是什么？

 

.fas和.vlx文件是AutoCAD的快速加载文件，即编译过的lisp程序。它们都是CAD二次开发软件自动加载的常用方式——当这些文件存在于某些acad工作目录或者cad程序目录中时，将会被自动加载。现在除了极少部分二次开发软件还在使用外，也常被CAD病毒所利用

 

CAD病毒会造成什么危害

 

目前出现过的ACAD病毒，会随图纸自动执行并且感染AutoCAD软件或二次开发软件、开发的图纸。可能导致CAD软件损坏、图纸内容破坏、图纸内容泄露等后果。

 

AutoLISP的一些信息

 

Visual LISP 为 AutoLISP 应用程序提供三种文件格式选项：

 

LSP 文件 (.lsp) – 一种包含 AutoLISP 程序代码的 ASCII 文本文件。FAS 文件 (.fas) – 一个 LSP 程序文件的二进制编译版本。VLX 文件 (.vlx) – 一个或多个 LSP 文件和/或对话框控制语言 (DCL) 文件的编译集合。

 

AutoCAD 自动加载三种用户可自定义的文件：acad.lsp、acaddoc.lsp 以及用于支持当前菜单的 MNL 文件。默认情况下，acad.lsp 文件只在 AutoCAD 启动时加载一次，而 acaddoc.lsp 可随单个文档（或图形）一起加载。这样可使用户将 acad.lsp 文件的加载与应用程序启动相关联，并可将 acaddoc.lsp 文件与文档（或图形）启动相关联。通过更改 ACADLSPASDOC 系统变量的设置，可以修改加载这些启动文件的默认方法。

 

如果这些文件之一定义了特殊类型的 S::STARTUP 函数，则此函数在图形初始化完成后立即运行。另外， APPLOAD 命令提供了“启动组”选项，用于加载指定的应用程序，而无需编辑任何文件。

 

AutoCAD 没有提供 acad.lsp 和 acaddoc.lsp 启动文件，这些文件可以由用户来创建和维护。

 

如果用户在每次启动 AutoCAD 时都需要加载特定 AutoLISP 例程，则 acad.lsp 文件非常有用。每次启动 AutoCAD 时，程序都在库路径中搜索 acad.lsp 文件。如果找到该文件，就把它加载到内存中。

 

如果从 Windows 桌面启动 AutoCAD，则每个绘图任务启动时都加载 acad.lsp 文件。因为 acad.lsp 文件用于特定应用程序的启动例程，所以 acad.lsp 文件中定义的所有函数和变量只能在第一个图形中使用。用户可能需要将所有文档可用的例程从 acad.lsp 文件移到 acaddoc.lsp 文件中。