近日,网上流传的Maya“普天同庆”病毒,导致多部CG动画项目和工作室感染。有网友说可能是TD被Maya逼疯了,弄个脚本让Maya死掉,然后不用加班,普天同庆。
该病毒可感染玛雅软件的脚本文件,导致通过玛雅制作的场景源文件也会携带该病毒,并传播给其它用户。
周一相关直播《从‘’普天同庆‘’到恶意脚本的预防》回放链接:
https://appxfoafjuh4785.h5.xiaoeknow.com/content_page/eyJ0eXBlIjoxMiwicmVzb3VyY2VfdHlwZSI6NCwicmVzb3VyY2VfaWQiOiJsXzVlZjA0NWM5MzAzNWVfaElFSUlrbFQiLCJwcm9kdWN0X2lkIjoiIiwiYXBwX2lkIjoiYXBweGZvYUZKVWg0Nzg1IiwiZXh0cmFfZGF0YSI6MH0?entry=2&entry_type=2001&pro_id=p_5d4a5c27d95d7_AexujMMk&from=timeline
我们整理了各路大佬提供的解决方案以供小伙伴们参考:
火绒推出针对该病毒的“专杀工具”
火绒安全实验室推出了针对该病毒的“专杀工具”,建议玛雅软件用户,尽快前往下载火绒的“专杀工具” 进行查杀,排除风险。火绒专杀可帮助用户清除病毒的同时,还能修复被病毒感染的玛雅源文件。
地址:https://down5.huorong.cn/HRMaya.exe
Autodesk 官方查杀工具
隔离非常有效,非常有利于在及时发现染毒文件并清理,即便到了发作期,打开染毒文件也能在Maya卡死前弹出杀毒功能。
B站已有大佬mgland的使用视频:
https://www.bilibili.com/video/BV1JV411k7ca
其中调用maya命令行批量查杀要谨慎,它无视文件对应的Maya版本和插件,直接保存覆盖,为避免覆盖错版本,墙裂建议仅用和文件匹配Maya(包括插件)版本查杀,以免文件在下次打开之时丢失信息。
关闭Maya加载界面脚本
来自朋友圈TD大佬——周懿泉(微信昵称)
此方法针对病毒使用“保存和加载上次打开的窗口”机制,有效预防打开文件时加载病毒脚本,防止发作和扩散。
使用FileLocator扫描 .ma & .mb文件方法
来自朋友圈TD大佬——臧长龙
扫描迅速,支持扫描.mb和.ma,清除病毒另用其他工具。文章链接:
https://mp.weixin.qq.com/s/byuu_A73eM-a5LyPwyPK4Q
红鲤.ma文件查杀工具
红鲤内部的.ma文件批量查杀工具:
工具下载网址:
www.honglianimation.com/res/pttq.zip
-.ma文本修复,不必担心版本依赖损坏;
-仅扫描和修复两种模式,全盘查杀、指定文件查杀两种用法;
-修复前会备份原文件,有备无患;
-断点续扫、断点续杀;
-可在Maya内/外运行;
-当前版本暂未支持多线程扫描,若未来长期需要可继续完善。
运行方式:
-在Maya中,直接粘贴到Python脚本框中运行;
-使用独立Python也可直接运行,需要装有PySide。
简单的 「全盘」「全文件夹」 查杀:
-选择要扫描的文件夹,然后【扫描文件夹】即可;
-如果想直接杀毒,可以勾选【扫描到病毒直接清除】。
简单的「指定文件」查杀:
-可将三种东西拖入列表框:.ma文件、含.ma的文件夹、含.ma的列表文本;
-拖入后【扫描列表并清除】即可;
-如果想同时扫描.ma包含的Reference .ma,在弹框询问中可按需选择。
其他技巧和提示:
-查杀工具会生成log文件,文件中 第一列代表是否有毒,第二列代表是否清除病毒;
-可将log中的文本拖入文件框来查杀;
-没权限修复,或有其他报错时,log文件夹中会写出”.except”后缀的记录文件,可查看但是遇到的问题,若无法定位问题也可将其反馈给我们;
-此工具同时在为红鲤内部各项目和所有工作站及服务器杀毒,遇到遗漏我们将继续更新。若您遇到其他问题也可随时留言给我们,改进后继续分享。
工具下载网址:
www.honglianimation.com/res/pttq.zip
PC端点击阅读原文即可下载
如果各位小伙伴有更好的处理方案也欢迎分享出来给大家。
最后,ftrack在这里预祝小伙伴们假期愉快,端午安康!