2号病毒,代号:ALC PR7bu%Y*eD
【病毒特征】 0_>1CW+X
打开模型后撤销奔溃,函数名以AutodeskLicSerStuckCleanBeta等模拟官方样式命名。 /6N!$*8
【执行过程】 :oZ~&H5Q
通过放置在特定模型里的脚本控制器,当用户选择物体时,向第二自启动目录startup写入文件,并且劫持撤销操作,并创建特定的模型,加入代码,隐藏自己,循环往复。 zBrqh9%8e
【恶意程度】 ,8p-EH
★★★★☆ x*^)B~7}
分析暴露的代码全是恶意事件。 ap|V}jC
【解决办法】 8+_e= _3R
1.在第二自启动目录startup里,新建三个空文件,vrdematcleanbeta.ms , vrdematcleanbeta.mse , vrdematcleanbeta.msex,并将其属性设置为只读; =p!Hl#
2.清除辅助物体的脚本控制器,或将其直接删掉; ve/|"RB
3.清理场景回调。