近日,360安全中心发布病毒警报,称国内首个专门制作三维图形软件3DMAX的“狙击手”病毒在全国范围内大规模爆发。 录用后,篡改设计稿件或禁用软件的正常功能,严重干扰设计人员的日常工作。
病毒以. max模型文件为载体,通过素材下载网站和设备传输等途径实现交叉扩散,在没有安全防护的情况下打开素材即可获得。 360目前已率先实现拦截检测,为防止病毒扩散,提醒广大设计师不要轻易下载或打开陌生模型素材。
图( 360国内首次检控“狙击手”病毒
360QEX团队安全专家表示,“狙击手”病毒可追溯到2023年6月,目前已知的“狙击手”病毒有两个变种,代号分别为ALC和CRP,从传播量来看,是ALC和ALP
“根据我们的分析,‘狙击手’病毒的危害包括但不限于从模型文件中删除灯光、在文件关闭时强制保存、禁用撤销( Ctrl Z )功能等”安全专家表示,“病毒可以杀死所有版本的3DMAX软件,与此前流行的宏病毒相似。 如果没有安全软件保护的话,一不小心打开文件就会进入里面”。
图: 3DMAX官方论坛发表声明
由于对设计师构成极大威胁,3DMAX政府也跟进了该病毒,并提供了解决方案。 在打开. max模型文件之前,用户必须将正式提供的修复文件加载到3DMAX软件中,然后病毒扫描修复打开的. max文件,并在修复后保存模型文件。 但值得注意的是,这种检测方法不支持文件批量检测,需要用户手动逐一修复。