AutoCAD-Viren: Von den Totgeglaubten auferstanden Detail - Computerwelt

Computerwelt: Aktuelle IT-News Österreich


14.08.2009 Frank Ziemann*

AutoCAD-Viren: Von den Totgeglaubten auferstanden

In den letzten Wochen sind zwei neue Viren aufgetaucht, die auf die Konstruktions-Software AutoCAD zielen und deren Scriptsprache nutzen.

Im Grunde gibt es wohl für nahezu jede Programmiersprache und Plattform, die sich dazu eignet, Viren oder andere Malware. Der einzige Grund dafür war früher oft zu zeigen, dass es möglich ist. So ist es an sich nicht überraschend, dass im Jahr 2005 ein AutoCAD-Virus auftauchte, ohne allerdings viel Aufregung zu verursachen. Erstaunlicher ist jedoch, dass nun, vier Jahre später, gleich zwei neue AutoCAD-Schädlinge entdeckt worden sind.

Shaan Hurley vom AutoCAD-Hersteller AutoDesk warnt in seinem Blog vor einem Virus mit dem Dateinamen "acad.vlx". Es handele sich um eine modifizierte Fassung des vor vier Jahren entdeckten Virus. Er ist in der auf LISP basierenden Scriptsprache von AutoCAD geschrieben. Der Virus infiziert Zeichnungen im DWG-Format und verbreitet sich auf diese Weise. Er legt ferner eine Kopie von sich als "logo.gif" im Hilfe-Verzeichnis von AutoCAD ab. AutoDesk hat ein LISP-Script bereit gestellt, das Abhilfe schaffen soll.

In den Blogs des Antivirusherstellers Sophos berichten Paul Baccas und Graham Cluley über diesen Virus (AL/Logo-A) sowie über einen zweiten Schädling namens "AL/Utax-A", der bereits im Juli aufgetaucht ist. Letzterer ist ein Trojanisches Pferd, breitet sich also nicht aktiv aus. Er kommt als Datei mit dem Namen "acaddoc.fas" und versucht eine Datei "acad.reg" zu laden.

Beide Schädlinge sind nicht sehr weit verbreitet, aber immerhin keine reine Labor-Malware. Anwender von AutoCAD sollten daher aufmerksam sein, wenn sie AutoCAD-Dateien per Mail erhalten. Einige Antivirusprogramme erkennen die Schädlinge bereits. Schon im Jahr 2000 gab es einen Makrovirus für AutoCAD, der allerdings in Microsofts VBA (Visual Basic for Applications) geschrieben wurde.

*Frank Ziemann ist Redakteur der deutschen PC-Welt.

Diesen Artikel

Bewertung:

Übermittlung Ihrer Stimme...
Noch nicht bewertet. Seien Sie der Erste, der diesen Artikel bewertet!
Klicken Sie auf den Bewertungsbalken, um diesen Artikel zu bewerten.
  Sponsored Links:

IT-News täglich per Newsletter

E-Mail:
Weitere CW-Newsletter

CW Premium Zugang

Whitepaper und Printausgabe lesen.  

kostenlos registrieren

Aktuelle Praxisreports

(c) FotoliaHunderte Berichte über IKT Projekte aus Österreich. Suchen Sie nach Unternehmen oder Lösungen.

Zum Thema


Hosted by:    Security Monitoring by: