3ds Max

3dsMax 中毒症状

3dsMax 目前常见的脚本病毒有CRP\ADSL，ALC，ALC2，PhysXPluginMfx，MSCPROP几个种类及其变体。多为打开/合并共享的模型文件而被传染，下面是这几个种类病毒的表现行为，如果建模和渲染过程中有对应的表现，说明你已经感染了恶意脚本。

CRP\ADSL

• 切换到其他视口后“撤消”功能损坏且不再可用。
• 场景灯光可能消失或被删除。
• 渲染/灯光参数正常但无故曝光。

ALC

• 打开 Max UI 后立即发生崩溃。
• 连续崩溃或程序无法打开。
• 场景数据损坏。
• 软件冻结、挂起或系统重新启动。
• 辅助对象节点为空（例如“¡¡×ý×û”和“×þ×ü”）。
• 无法手动保存场景。
• 无法使用“撤消”功能。
• 显示各种 MAXScript 错误。
• “脚本控制器”窗口打开，显示类似于“checkLicSerSubCleanBeta...”的项
• 摄影机、灯光和/或材质损坏或被删除。
• 场景损坏或关闭时选择“不保存”后强制进行自动保存。
• 将自身添加到 MAXscript 启动目录的现有脚本中。
• 强制关闭 3ds Max。
• 无法保存 V-Ray 灯光。
• 渲染/灯光参数正常但无故曝光。

ALC2

• 场景数据已损坏。
• 空辅助对象节点。（例如，“??”、“????”、“”和“”）
• 无法手动保存场景。
• 无法使用“撤消”功能。
• 显示各种MAXScript错误。
• “脚本控制器”窗口打开，显示类似于“fn px_SimulatorCbaAlpha...”的项目
• 摄影机、灯光和/或材质损坏或删除。
• 在断开场景或关闭时选择“不保存”后强制执行自动保存。
• 将自身添加到MAXscript启动目录中的现有脚本。
• “强制”将关闭3ds Max。
• 无法保存V-Ray灯光。
• 渲染/灯光参数正常但无故曝光。

PhysXPluginMfx

• 将场景文件加载到 3ds Max 中后，嵌入到其中的脚本将从第三方服务器下载代码。执行时，下载的代码将创建加密的 MAXScript 文件(.MSE)并将脚本嵌入到 3ds Max 进程中，从而污染在该点之后加载或创建的 3ds Max 场景。.MSE 文件可以称为 Default.mse、PhysXPluginStl.mse 或其他名称。这些文件将保存在用户的启动脚本文件夹中（默认位置为C:\Users\<用户名>\AppData\Local\Autodesk\3dsMax\<年份> - 64bit\<语言>\scripts\startup）。
• 当3ds Max在启动时执行.MSE文件时，将出现类似的症状。它将从第三方服务器下载代码并将利用嵌入到3ds Max进程，从而导致在此之后加载或创建受损染的3ds Max场景。
• 可能会出现其他恶意操作。

MSCPROP

• 3ds Max环境和场景文件已损坏。可能会出现其他恶意操作。
• 尝试从远程服务器下载潜在恶意软件。
• 将恶意软件嵌入到新的3ds Max进程中，导致在此之后加载或创建损坏的3ds Max场景。

此类脚本还会创建以下文件：

• 3dsmax安装程序目录\mscprop.dll（注意：这是加密的MAXScript）
• 3dsmax安装程序目录\stdplugs\PropertyParametersLocal.mse
• C:\Users\\AppData\Local\Temp\Local_temp.ms
• C:\Users\\AppData\Local\Temp\Local_temp.mse

解决方案

官方提供了针对以上恶意脚本的清除工具，如果当前安装的是最新版程序（3dsMax 2017及以上），已经自带了该工具，但建议还是定期手动更新以及时对新型的病毒变种进行防护。

下载页面：【AutoDesk 官网】3ds Max 场景安全工具

下载后运行安装程序进行安装，安装程序没有过多的设置选项。

安装完成后在 3dsMax 主菜单 -> 自定义(Customize) -> 插件管理器中(Plug-in Manager...)，能看到 3ds Max Scene Security Tools，并且处于勾选状态，说明工具已经在正常运行了。

3ds Max 恶意脚本清除工具

在英文版中，Customize 菜单下还会多出一个 Scene Security Tools 选项。

不需要再使用之前的ALC.mse脚本杀毒了。