近期3D max常见流行病毒说明

2017-08-25 15:22:26 1148

       关于近期一直在传播的3D max流行病毒,网站收到了不少用户反馈。严重影响到了广大用户的工作效率,让人很是头疼。使用3D max软件的用户都知道,之前从来没有出现过max中病毒的情况,这次病毒的突然出现,毫无预兆,确实让人猝不及防。

 

因此,针对此次max中病毒事件,我们整合收集了一些最常出现的病毒类型以及相应的一些应对方法,如下:

 

目前行业流行的病毒样本我们所知道的有且只有两种,且都是通过模型传播,以后有新的毒源报告会更进。


1号病毒,代号:CRP

【病毒特征】

打开模型后删除灯光,材质替换为默认材质,劫持撤销导致崩溃,感染本地脚本。函数名以CRP开头命名。

【执行过程】

通过保存在模型中的全局回调,在打开模型的时候,将事先藏在模型里的代码写入脚本自启动目录的第一个.ms脚本,第一个脚本将作为宿主成为背锅者。

【恶意程度】

★★★☆☆

分析暴露的代码内含有简单注册判定,可能为某插件注册程序。

【解决办法】

1.将第一脚本启动目录startup里的第一个被感染脚本内代码删除,新建一个名为..ms的文件,并将其属性设置为只读;

2.清除每个被感染场景的回调。


2号病毒,代号:ALC

【病毒特征】

打开模型后撤销奔溃,函数名以AutodeskLicSerStuckCleanBeta等模拟官方样式命名。

【执行过程】

通过放置在特定模型里的脚本控制器,当用户选择物体时,向第二自启动目录startup写入文件,并且劫持撤销操作,并创建特定的模型,加入代码,隐藏自己,循环往复。

【恶意程度】

★★★★☆

分析暴露的代码全是恶意事件。

【解决办法】

1.在第二自启动目录startup里,新建三个空文件,vrdematcleanbeta.ms , vrdematcleanbeta.mse , vrdematcleanbeta.msex,并将其属性设置为只读;

2.清除辅助物体的脚本控制器,或将其直接删掉;

3.清理场景回调。

 

3号“病毒”,代号:西山居

【病毒特征】

*:此病毒其实并非病毒,据说是金山公司(对,没错就是那个金山)某个游戏部的内部插件,可能用于结合3dmax与引擎的测试工作,每一步都需要交互传送数据。

不知怎么流传出来了,导致复制物体时异常卡。

【执行过程】

回调

【恶意程度】

★★☆☆☆

分析暴露的代码为游戏正常脚本。

【解决办法】

1.3dmax根目录搜索propertyparameterslocal.mse,删掉他,重启MAX。

 

通俗一点来说,病毒出现的特征就是:CTRL+Z撤回崩溃,点击关闭按钮后,再点击“不保存”却自动保存文件,中毒后3DMAX主程序都会中毒,并感染其他MAX文件!


如果你对以上的解决方法有什么疑问或者不是很能理解,小编也整理了一下更通俗易懂的方法:


解决方法1:

 图片2.png
将以上压缩包里的文件解压并复制替换到
“C:Users你的用户名(也就是电脑用户名)AppDataLocalAutodesk3dsMax2016 - 64bitCHSscriptsstartup”目录下即可。

 

这样设置后,再当你打开一个带病毒的模型文件也不会被感染到3DMAX主程序了,可以随意撤回并不会崩溃,也不会自动保存,还你一个干净的3DMAX!

注意当你打开一个病毒模型时,直接在本模型打开状态下重置的话,病毒还是会存在的,这时候请使用“ 图片1.png”插件解决问题,当你重新启动3DMAX后,将会是干净的,没有中毒的症状,检测插件会提示有病毒,但是请放心,你分享模型文件给其它人时,将不会感染到他的电脑。

杀毒文件点击:http://pan.baidu.com/s/1kU6mE7X ;


 

解决方法2:(简单设置即可,但不推荐)


截图.png


自定义》首选项》MAXscript

取消勾选“启动”项下的:

1、加载/保存场景脚本

2、加载/保存全局常量

只作为应急方案处理,这样设置后什么病毒都可防御!

但是也可能有后遗症,可能会影响其它插件的正常使用(不建议使用)。

阅读扩展:

1.3dmax病毒检测插件:http://tk.v5cg.com/tools/1022.html

2.快速查看Max各目录插件:http://tk.v5cg.com/tools/1013.html

3.移除回调的代码为:

callbacks.removeScripts() --移除所有

callbacks.removeScripts id:id变量名 --移除特定id回调

4.

Q:这些病毒有办法去根吗?

A:这个夏天非常的热,只有开着空调才凉快,一旦关了空调,还是热。

5.参考资料来源:

有道云笔记《3D max病毒报告》+部分用户反馈。


总之:不管3D max病毒是怎么发生的,大家都要做好防护措施。望各位广大用户仔细阅读文章,了解病毒产生原理,保持良好的作图习惯,及时查杀病毒,以免造成巨大的损失!

如果还存在问题,可咨询微信:kongqizhizi。


136-8266-9623

成立于2012年,是以工装为主,涉足私宅别墅及软装饰品等相关产业的专业性设计公司。具有施工、设计双乙级资质。

在线反馈