AutoCAD蠕蟲偷竊設計圖紙,發回中國

jopen 13年前發布 | 7K 次閱讀 AutoCAD

安全研究人員 發現了一種竊取 AutoCAD 軟件制作的圖紙和設計文檔的新蠕蟲。該蠕蟲被稱為 ACAD/Medre.A,通過被感染的 AutoCAD 模板傳播,將竊取到的數以萬計的文檔發送回中國的電郵地址。安全專家稱,病毒的感染率正在下降,表示它不屬于一個有針對性的攻擊活動。蠕蟲于六個月前進入安全研究人員的視野,他們注意到病毒似乎針對的是秘魯的機器。ACAD/Medre.A 用 AutoCAD 腳本語言 AutoLISP 編寫,作者還試圖讓病毒能支持未來發布的 AutoCAD 版本。病毒配置發送圖紙到 23 個 163.com 和 21 個 qq.com 郵箱,郵箱都已爆滿,返回出錯信息。它還會尋找機器上的 Outlook 11.0、12.0、13.0或 Foxmail,然后試圖發送 Outlook 的 .PST 文件。除了發送圖紙外,ACAD/Medre.A 還會創建一個密碼為“1”的加密 rar 壓縮文件,包含 Acad.fas 和趣味機械圖 .dxf 兩個文件。

來自: Solidot

 本文由用戶 jopen 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
 轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
 本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!