protect your work 3d max что это
Как удалить вирус в 3Ds Max вручную без скриптов и плагинов
Но для начала, что такое вирусы в среде 3Ds Max и откуда они взялись?
Первые упоминания о странных неудаляемых объектах, которые попадают в сцену появились в конце 2016 года. Тогда никто не понимал странное появление Helpers в сцене с названием «¡¡×ý × û» и «×þ×ü» и предполагалось, что это объекты неудачного импорта из Auto CAD или подобных программ.
Насколько известно свой путь ALC и CRP начали с китайских 3D стоков. Но никто не ожидал, что скачивая бесплатную модель, вы получаете такой вот «подарок».
Более массовый характер распространения ALC и CRP вирусы набрали к концу 2017 года, поскольку тогда еще не было какой-либо защиты, они без проблем попали на 3D стоки моделей. Собственно это и стало ключевым фактором распространения и глобальной проблемой. Ниже я напишу подробно про ALC вирус, поскольку CRP, очень похож на него.
Я помню, как работал в одной большой компании «V***O» (к сожалению я не могу написать ее название), на тот момент, я уже не плохо владел Maxscript и сделал для них не один десяток скриптов. Ко мне обратились несколько сотрудников, с просьбой посмотреть, почему не пропадают объекты, даже после создания новой сцены.
Попробовав разные варианты удаления при помощи Maxscript, мне случайно удалось вызвать ошибку скрипт-контроллера, в который как раз таки записывался вредоносный код. Я увидел в Listener (консоль Maxscript) большой объем обфусцированного текста, после тщательного анализа и обратной инженерии, мне удалось понять как работает этот код.
К моему удивлению, вредоносный скрипт пытался сам себя записать в папку автозагрузку скриптов, регистрировал callbacks и запускался при Merge, Open, X-Ref и других операций со сценой. Это означало, что даже, если удалить файлы из автозагрузки, при любом действии со сценой, код мог опять себя снова записать в файлы, а Helpers, которые не удаляются способствовали инициализации этого процесса.
Поведение мне напомнило типичного «вируса-червя», поэтому я и дал название worm.3dsmax.alc.clb.
В коде была заложена логика защиты для коммерческих моделей или сцен. Если не проходила проверка на подлинность, то ALC, мог изменять настройки сцены, материалы, удалять источники света и т.д. А в последних модификациях ALC3, могут вообще отправляться на C&C сервера ваши рендеры, и личная информация!
Поскольку это обычный скрипт, который выполняется в среде 3Ds Max ни один Антивирус не может обнаружить эти вирусы. Их можно удалить вручную или специальными скриптами на подобии Prune Scene.
Не важно с какой целью или намерениями он создавался, по факту мы имеем только одни неприятности и пытаться игнорировать эту проблему нельзя. Я рекомендую поделиться этой статьёй, чтобы каждый знал о том, как защитить свою работу!
Схема распространиения ALC и CRP
Итак, как выше было написано, ALC вирус попадает в сцену под видом Helpers, в которых записан в Scale скрипт-контроллер. 3Ds Max устроен таким образом, что при открытии сцены, выполняются все скрипт-контроллеры. Таким образом происходит выполнение вредоносного кода.
Далее, скрипт записывает свой код в скрытые файлы в папку автозагрузки скриптов:
Также создаются, так называемые callbacks, и в них также записывается код из скрипт-контроллера и выполняется при Open, Merge, X-Ref.
Теперь представим, как это все работает в совокупности: При запуске 3Ds Max, выполняются скрипты из папки автозагрузки, которые создают Helpers и записываются в callbacks. Данные вспомогательные объекты удалить невозможно и они легко мигрируют между сценами.
При каждом Open, Merge, X-Ref, также создаются Helpers и происходит запись в автозагрузку, после чего сцена автоматически сохраняется. При открытии сцены с Helpers, выполняются все те же действия: запись в автозагрузку, создание callbacks, автоматическое сохранение.
Таким образом, если вы даже удалите файлы из автозагрузки, и каким то образом удалите Helpers, все равно выполнится callback, который запустить весь процесс заново!
Для CRP вируса, схема такая же самая, за исключением того, что он записывается не в скрипт-контроллер, а в Persistent глобальную переменную, которая сохраняется вместе со сценой и выполняется при запуске сцены. И делает инъекции вредоносного кода в скрипты автозагрузки.
Как удалить вирусы ALC и CRP вручную
Удаление скрытых файлов из папки автозагрузки поможет избежать запуска вредоносного кода при старте программы 3Ds Max. Удаление также помогает, если после заражения у вас не запускается 3Ds Max или происходит аварийное закрытие программы!
Закройте 3Ds Max. Перейдите в следующие папки:
Примечание!
Красным цветом обозначены имя пользователя и версия, которые могут у вас отличаться.
Проверьте каждый скрипт из этих папок на наличие инъекций вредоносного кода. Откройте файл при помощи текстового редактора Notepad, если в поиске по файлу не находит «CRP_AScript«, значит файл чистый.
Если найдёте «CRP_AScript«, необходимо удалить эту часть кода, от строки, в который была найдена фраза и до конца файла. После чего сохранить файл.
Запустите 3Ds Max, вы больше не должны видеть скрытые Helpers или ощущать другие последствия вирусов.
Внимание!
Стоит учитывать, что таким образом, вы удалили вирусы из вашего 3Ds Max! Но если вы откроете зараженную сцену, процесс начнется заново. Удалить вирусы из зараженных сцен невозможно без специальных скриптов антивирусов на подобии Prune Scene!
Простая защита от вирусов
Примечание!
Защита от записи поможет избежать проблем распространения вирусов. Но стоит учитывать, что некоторые скрипты теперь не смогут быть добавлены или модифицированы. К примеру, если у вас установлен MegaScans Bridge, вы вероятнее всего будете получать ошибку и не сможете его запустить.
Стоит относится с пониманием и ответственностью, к запрету на запись в эти папки!
Примечание!
Установив защиту от записи для 3dsMax.ini и изменив описанные параметры, у вас могут в дальнейшем не сохраняться некоторые настройки 3Ds Max! А также у вас могут не отрабатывать Custom Attributes и некоторые контроллеры анимации.
Стоит понимать, на что может повлиять блокировка записи в файл настроек 3dsMax.ini!
Как было описано выше, вирусы могут записываться в callbacks и выполнять вредоносный код при Open, Merge, X-Ref файлов. Это означает, что если вы запустите сцену с вирусом, все последующие файлы, которые будут открыты будут подвергаться заражению, до тех пока открыта текущая сессия 3Ds Max.
Если вы не хотите терпеть неудобств связанными с невозможностью сохранить настройки или проблем со скриптами в автозапуске таких, как MegaScans или заражения файлов в текущей сессии, я рекомендую использовать специализированное ПО для отслеживания и удаления вирусов Prune Scene.
Осторожно мошенники!
Важно!
Никогда не качайте *.exe файлы и не запускайте их! Также это касается установки разных плагинов *.dlo, *.dlc, *.dll и т.д.
Не качайте ничего с китайских сайтов или непроверенных ресурсов!
Есть большой риск, что недобросовестные разработчики могли добавить туда вредоносный код!
На данный момент мне известны только несколько проверенных разработчиков это 3DGROUND Prune Scene (7 лет на рынке), SiNI Software Forensic (6 лет на рынке) и Autodesk Security Tools. Качать что-либо другое, я крайне не рекомендую!
Используйте ПО указанного из этого списка и будьте бдительны!
3ds Max Scene Security Tools 2015-2022
Digitally signed app
Description
About This Version
Screenshots and Videos
Customer Reviews
very good very good very good very good very good very good very good very good very good very good
It cleared UNDO virus from my files
A dialog box will pop up every time you open the scene, which is troublesome. Can you add an automatic clear function in quiet mode?
Dear Qing Su, thank you for your comment. Please contact Autodesk Support and share a 3ds Max scene or script file you suspect it’s infected with a new malware or a variant of a known malware. Thank you. (Google Translation) 亲爱的苏青，谢谢您的评论。请联系Autodesk支持并共享一个3ds Max场景或脚本文件，如果您怀疑该场景或脚本文件感染了新的恶意软件或已知恶意软件的变体。谢谢你。
Dear Qing Su, we released the Scene Security Tools 2.0 today, which can clean the scene you sent us. Please download the new version. Thank you! (Google Translation) 亲爱的苏青，我们今天发布了Scene Security Tools 2.0，可以清理您发送给我们的场景。请下载新版本。谢谢！
NO acaba de funcionar en archivos por ejemplo de las versiones 2019 abiertas en 2021.
Debe instalarse en alguna carpeta en concreto?
Simplemente siga las instrucciones del programa de instalación. La herramienta debería instalarse de forma predeterminada en C: \ ProgramData \ Autodesk \ ApplicationPlugins \ 3dsMaxSecurityTools. Háganos saber si este no es su caso..
I never download any 3dsmax software from malicious webservers. Only from Autodesk.
I never has any problems with 2017.
how can i install correctly?
Hi parisa, simply follow the instructions in the setup program. The tool should install by default to C:\ProgramData\Autodesk\ApplicationPlugins\3dsMaxSecurityTools. Please let us know if this is not the case for you.
good good good good
I have a bad experience using Prune Scene. This program contains a virus generator that is detected by the anti-virus proactive defense systems for operating systems (HIPS). Be careful.
It somehow penetrates the system folders, the system registry and creates its own Trojan generator. It is very difficult to remove it from the operating system. It prevents 3ds Max from starting and infects scenes.
Use Autodesk Security Tools Only!
This is a lie. Show evidence!
Are we the only one getting the error «Product failed to install»? We used to have a startup script for this but that does not work for 2020, feel a little unprotected as a paying customer here. (and we’ve had data losses in the past due to this). Please advise!
Pude solucionar el problema instalando la aplicacion en 3DMax 2016, no asi en la version 2014 que no funciona,no se si habra otra aplicaion para esta version.Gracias
after installing this security tool when i worked in max 2018 it worked successfully.
in my other pc in which max 2015 is installed its not working.
please suggest solution for max 2015 also
There is a code defect in 3ds Max 2015 that prevents the package from being loaded. This defect was fixed in 3ds Max 2015 SP1. The problem was that 2015 did not properly handle SeriesMax values in PackageContents.xml that are greater than 2015.
Please also help for max 2021 as this tool is not working in max 2021 whenever I am trying to save my file it’s giving me the option of save as
Guys, as title, installed. But how to know if it run or not?
Do you see the «3ds Max Security Tools» menu item in the Customize main menu?
The same as ALC BETACLEANER, but with some differences.
The most dangerous thing is that this virus can download updates for itself and can be modified!
This virus take next issues:
The script saves itself into hidden files in the:
вобщем чистил и я сегодня свои максы от этой гадости.
а так же НОВАЯ версия security-tools по ссылке выше.
для автоматической чистки открывающихся сцен поместите скрипты сюда (для каждого из максов):
C:\Program Files\Autodesk\3ds Max [version]\scripts\startup
заплатка от автодеска
mrbuhaalexfmos
а у меня вот грязно
Спасибо большое за скрипты! Все помогло. Нашел два таких же файла что на скрине
Autodesk выпустил официально Security Tools for Autodesk© 3ds Max® 2019-2015.
Да, не прошло и четыре года))) Теперь защиту можно установить на 3Ds Max начиная с 2015 и до 2018.
Для версий младше Prune Scene.
Ставится эта защита довольно просто. Запускаем инсталятор (важно что бы 3dsmax.exe был выключен), следуем инструкциям. Защита включится автоматически.
Для тех, кто хочет включать/отключать защиту вручную, необходимо вытащить кнопку на панель в Customize->Customize User Interface далее Category: Security Tools.
3ds Max Scene Security Tools 2015-2022
Digitally signed app
Description
About This Version
Screenshots and Videos
Customer Reviews
very good very good very good very good very good very good very good very good very good very good
It cleared UNDO virus from my files
A dialog box will pop up every time you open the scene, which is troublesome. Can you add an automatic clear function in quiet mode?
Dear Qing Su, thank you for your comment. Please contact Autodesk Support and share a 3ds Max scene or script file you suspect it’s infected with a new malware or a variant of a known malware. Thank you. (Google Translation) 亲爱的苏青，谢谢您的评论。请联系Autodesk支持并共享一个3ds Max场景或脚本文件，如果您怀疑该场景或脚本文件感染了新的恶意软件或已知恶意软件的变体。谢谢你。
Dear Qing Su, we released the Scene Security Tools 2.0 today, which can clean the scene you sent us. Please download the new version. Thank you! (Google Translation) 亲爱的苏青，我们今天发布了Scene Security Tools 2.0，可以清理您发送给我们的场景。请下载新版本。谢谢！
NO acaba de funcionar en archivos por ejemplo de las versiones 2019 abiertas en 2021.
Debe instalarse en alguna carpeta en concreto?
Simplemente siga las instrucciones del programa de instalación. La herramienta debería instalarse de forma predeterminada en C: \ ProgramData \ Autodesk \ ApplicationPlugins \ 3dsMaxSecurityTools. Háganos saber si este no es su caso..
I never download any 3dsmax software from malicious webservers. Only from Autodesk.
I never has any problems with 2017.
how can i install correctly?
Hi parisa, simply follow the instructions in the setup program. The tool should install by default to C:\ProgramData\Autodesk\ApplicationPlugins\3dsMaxSecurityTools. Please let us know if this is not the case for you.
good good good good
I have a bad experience using Prune Scene. This program contains a virus generator that is detected by the anti-virus proactive defense systems for operating systems (HIPS). Be careful.
It somehow penetrates the system folders, the system registry and creates its own Trojan generator. It is very difficult to remove it from the operating system. It prevents 3ds Max from starting and infects scenes.
Use Autodesk Security Tools Only!
This is a lie. Show evidence!
Are we the only one getting the error «Product failed to install»? We used to have a startup script for this but that does not work for 2020, feel a little unprotected as a paying customer here. (and we’ve had data losses in the past due to this). Please advise!
Pude solucionar el problema instalando la aplicacion en 3DMax 2016, no asi en la version 2014 que no funciona,no se si habra otra aplicaion para esta version.Gracias
after installing this security tool when i worked in max 2018 it worked successfully.
in my other pc in which max 2015 is installed its not working.
please suggest solution for max 2015 also
There is a code defect in 3ds Max 2015 that prevents the package from being loaded. This defect was fixed in 3ds Max 2015 SP1. The problem was that 2015 did not properly handle SeriesMax values in PackageContents.xml that are greater than 2015.
Please also help for max 2021 as this tool is not working in max 2021 whenever I am trying to save my file it’s giving me the option of save as
Guys, as title, installed. But how to know if it run or not?
Do you see the «3ds Max Security Tools» menu item in the Customize main menu?
The same as ALC BETACLEANER, but with some differences.
The most dangerous thing is that this virus can download updates for itself and can be modified!
This virus take next issues:
The script saves itself into hidden files in the:
вобщем чистил и я сегодня свои максы от этой гадости.
а так же НОВАЯ версия security-tools по ссылке выше.
для автоматической чистки открывающихся сцен поместите скрипты сюда (для каждого из максов):
C:\Program Files\Autodesk\3ds Max [version]\scripts\startup
заплатка от автодеска
почистил от вирусов (теми скриптами что вставляешь в автозапуск), открывает очень долго. используя скрипт clean_retimers_0 он пишет что есть один ретаймер в пустом файле, при попытке его удаления меня обзывают хромым( что делать? иной раз сцены настолько долго открываются что приходится открывать пустой файл и мергать в него все из неоткрываемого файла. (helper обьектов в списке не наблюдаю)
*проверил на нескольких файлах. на каких то чистит без проблем, на каких то ни в какую
3drj
скорее всего хана файлам
Всем привет. Что это вот за HDCache.hdc? Вроде и не скриптомусор, не берут его чистилки, но и висит из сцены в сцену. На пустой этого хвоста нет, знач модели за собой притащили.
Это из настроек короны тянет. Там он по умолчанию прописан.
Это из настроек короны тянет. Там он по умолчанию прописан.
Точняк, слона-то я и не заметил )
У меня следующий прикол с максом.
Работаю в 2017 версии, прусцен установлен.
Недавно в одной сцене слои начали работать не адекватно, а именно их невозможно не удалить не переименовать. И при создании нового слоя возможности переименовать также нет.
Все процедуры указанные выше проведены.
Вирусов не обнаружено. Что это может быть?
После некоторых танцев с бубном, выяснилось, что данные проблемы возникают сразу же после установки физикал камеры. При установке любой другой проблема исчезает. Значит проблема в камерах или, черт бы его побрал этого Максима Автодесковича. пойду я лучше вздремну 