Вредителят "Autocad2kStar" изглежда не е от най- разрушителните

Испанската компания Hispasec, съобщи за първия вирус атакуващ популярния софтуер за компютърен дизайн AutoCAD. Вредителят "Autocad2kStar" изглежда не е от най- разрушителните и няма да се разпространи масово, тъй като AutoCAD се ползва само от определен кръг специалисти. Все пак съществуването му показва, че CAD продукта е взет на прицел и може би този вирус е предвестник на други.

Да бъде застрашаван софтуера на Autodesk стана възможно, след като във версия 14 бе добавена съвместимост с Visual Basic for Applications (VBA). Това позволява потребителите да ползват макроси или скриптове с разширения .dvb. Има опция, която задължава макроса да сигнализира за себе си, обаче няма начин да се разбере дали добавения код си е редовен или злонамерено добавен от външна програма.

Autocad2kStar заразява всички AutoCAD документи на твърдия диск на жертвата. Кодът е поместен в модул наречен AcadDocument_Deactivate и се изпълнява, при деактивиране на прозореца, в който е "вирусоносителят".