하우리 로고 이미지

전체메뉴 열기

ViRobot Engine & Virus DB

최신 업데이트 현황과 악성코드 분석 정보 제공

악성코드 분석정보

ALS.S.Bursted.15565
바이로봇 버전정보 : 2016-07-07.02     활동 OS 플랫폼 : MS Windows     감염시 위험도 :
등록일 :
2021-05-10 09:19:33

       ■ ALS.S.Bursted.15565


          A. 감염 경로
                 AutoCAD 문서를 통해 확산된다.


          B. 감염 증상

                 1) AutoCAD 문서에 포함된 스크립트 파일이다.

                 2) 해당 악성코드가 포함된 AutoCAD 문서 실행시 AutoCAD 문서가 있는 폴더에 다음 파일을 계속해서 생성한다.
                           acaddoc.lsp
                           acad.lsp

                 3) 다음과 같은 에러 메세지가 발생한다.
                           오류: LOAD에 실패함: "acadapq"

                 4) 감염 시 특정 명령어가 실행되지 않거나 CAD 로딩 시간이 길어질 수 있다.
             - 재발방지방안

                 5) AutoCAD로 도면 파일을 열기 전 해당 폴더의 acaddoc.lsp 및 acad.lsp 파일을 삭제한다.


          C. 치료 방법
                 바이로봇 2016-07-07.02 이상 버전으로 치료된다.


          D. 위험도
                 낮음

Top