2号病毒,代号:ALC hg?j)jl|
【病毒特征】 )+n,5W
打开模型后撤销奔溃,函数名以AutodeskLicSerStuckCleanBeta等模拟官方样式命名。 W,HH *!
【执行过程】 <G~}N
通过放置在特定模型里的脚本控制器,当用户选择物体时,向第二自启动目录startup写入文件,并且劫持撤销操作,并创建特定的模型,加入代码,隐藏自己,循环往复。 }XX~
W}M(\
【恶意程度】 &Y54QE".
★★★★☆ 4<G?
分析暴露的代码全是恶意事件。 jl.okWuiY
【解决办法】 aho'|%y)
1.在第二自启动目录startup里,新建三个空文件,vrdematcleanbeta.ms , vrdematcleanbeta.mse , vrdematcleanbeta.msex,并将其属性设置为只读; YgE]d?_h
2.清除辅助物体的脚本控制器,或将其直接删掉; A 1T<
3.清理场景回调。