---

Hallo Cad Gemeinde,

seid kurzem ist folgender Acad Virus im Umlauf:

Troj/QFas-B

Er speichert sich als  acad.vlx  auf der Festplatte unter dem Acad Ordner so dass er nicht auffällt und speichert sich an der Stelle, wo die Zeichnung liegt, welche geöffnet wurde. Desweiteren wird sie beim Start von Acad (bei uns 2007) mitgeladen. Diese Datei wird auch von Sophos (Antivirenprogramm) sofort als Virus entlarft. Wie die Datei auf die Rechner, bzw. Server kommen, ist uns bis jetzt noch ein Rätsel. Sollten wir näheres erfahren, gibt es natürlich einen Nachtrag.

Was bewirkt dieser Virus:

Sobald man eine Zeichnung öffnet legt er alle Elemente in der Zeichnung spiralförmig an und schreibt in die Mitte "must be recovered" oder "be re-covered" oder ähnliches und speichert so ab, dass die Zeichnung nicht mehr verwendet werden kann (ebenso wird die .bak Datei überschrieben)

Wie kann man ihn entfernen:

Bei uns hat es geholfen die Datei  acad.vlx  über Sophos in Quarantäne zu verschieben und dort zu löschen. Da es bei uns schnell entdeckt wurde, sind "zum Glück" nur zwei Rechner befallen.

Sollten wir noch näheres herausfinden, werden wir den Beitrag aktualisieren.

sonnige Grüße aus Waldbrunn

Tarl Cabot

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Das sagt(e) AutoDesk dazu: Acad.vlx - Virus Cleanup

(Die Leute/Firmen welche selbst eine Datei mit Names "Acad.vlx" nutzen sollten sich aber eine bessere Routine basteln   )

CAD-(Jürgen)Becker hatte es mal nett zusammen gefasst: KLICK!
<es können viele verschiedene Versionen existieren, das die Verbreitung jedoch seit Jahren sehr gering ist sind auch kaum Varianten bekannt>

------------------
CAD.de System-Angaben  -  CAD on demand  -  User:FAQ(Acad)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP