AutoCAD - Unknown Command

Hace 15 días que comenzamos a tener un problema bastante grave en unas computadoras del trabajo. Cuando ejecutábamos el comando Line, nos mostraba un cartel que decía que el comando no era reconocido.

Hicimos la consulta a Autodesk, y nos decía que era posiblemente un problema de la configuración de nuestro antivirus, o alguna rutina o programa que interfería con el AutoCAD.
Seguimos probando con el equipo IT de la empresa, pero no habíamos cargado nada nuevo, y los AutoCAD venían funcionando bien meses atrás.

El funcionamiento del AutoCAD iba agravándose, además de Line, al otro día no funcionaba el comando Mover, Rotar, hasta que un día tampoco funcionaba la posibilidad de grabar el dibujo.

Chequeamos nuestro antivirus, y estaba actualizado, escaneamos las máquinas y estaban limpias. De cualquier manera probamos con otros antivirus, y no detectaron nada.

En un momento se me ocurrió, en una de las máquinas donde el AutoCAD no funcionaba, cambiar de usuario, y el AutoCAD funcionaba correctamente.

Seguíamos en comunicación con el soporte de Autodesk, pero no solucionábamos el problema.

Hasta que finalmente ayer recibí una información de ellos, donde me comentaba, que se trataba de un virus de AutosLISP al que conmumente se lo conoce como BURST, el cual desactiva algunos comandos de AutoCAD haciendo que el programa no los reconozca ("Unknown command").

Este virus no parece causar daño alguno a los archivos DWG o a la instalación de AutoCAD, así que cuando lo hayas limpiado todo debe volver a la normalidad.

Se activa a través de dos archivos, acad.lsp y acdapp.lsp; que se deberán eliminar del servidor, y de cada usuario. Estos archivos pueden existir en varios lugares, si varios usuarios han iniciado sesiones en el mismo equipo.
Les dejo un par de links, que me envío el soporte de Autodesk sobre esta información.

http://discussion.autodesk.com/forums/message.jspa?messageID=6185082
http://vil.nai.com/vil/content/v_100887.htm http://www.symantec.com/security_response/writeup.jsp?docid=2003-120513-5257-99http://listas.vsantivirus.com/lista/vsantivirus/archivo/indice/1228/msg/1244/

Cualquier otra novedad, los estaré informando, pero hasta ahora…, parece haberse solucionado el problema.