Hallo Cad Gemeinde,
seid kurzem ist folgender Acad Virus im Umlauf:
Troj/QFas-B
Er speichert sich als acad.vlx auf der Festplatte unter dem Acad Ordner so dass er nicht auffällt und speichert sich an der Stelle, wo die Zeichnung liegt, welche geöffnet wurde. Desweiteren wird sie beim Start von Acad (bei uns 2007) mitgeladen. Diese Datei wird auch von Sophos (Antivirenprogramm) sofort als Virus entlarft. Wie die Datei auf die Rechner, bzw. Server kommen, ist uns bis jetzt noch ein Rätsel. Sollten wir näheres erfahren, gibt es natürlich einen Nachtrag.
Was bewirkt dieser Virus:
Sobald man eine Zeichnung öffnet legt er alle Elemente in der Zeichnung spiralförmig an und schreibt in die Mitte "must be recovered" oder "be re-covered" oder ähnliches und speichert so ab, dass die Zeichnung nicht mehr verwendet werden kann (ebenso wird die .bak Datei überschrieben)
Wie kann man ihn entfernen:
Bei uns hat es geholfen die Datei acad.vlx über Sophos in Quarantäne zu verschieben und dort zu löschen. Da es bei uns schnell entdeckt wurde, sind "zum Glück" nur zwei Rechner befallen.
Sollten wir noch näheres herausfinden, werden wir den Beitrag aktualisieren.
sonnige Grüße aus Waldbrunn
Tarl Cabot
Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP