2号病毒,代号:ALC bNL E=#ro
【病毒特征】 (/hF~A
打开模型后撤销奔溃,函数名以AutodeskLicSerStuckCleanBeta等模拟官方样式命名。 i[YYR,X|
【执行过程】 ~" $9auQtC
通过放置在特定模型里的脚本控制器,当用户选择物体时,向第二自启动目录startup写入文件,并且劫持撤销操作,并创建特定的模型,加入代码,隐藏自己,循环往复。 :ss9-
【恶意程度】 h@Hmo^!9J
★★★★☆ Pb~S{):
分析暴露的代码全是恶意事件。 5-&P4
【解决办法】 7,O^c+
1.在第二自启动目录startup里,新建三个空文件,vrdematcleanbeta.ms , vrdematcleanbeta.mse , vrdematcleanbeta.msex,并将其属性设置为只读; j}ruXg
2.清除辅助物体的脚本控制器,或将其直接删掉; X0=R
@_KY
3.清理场景回调。