常见CAD病毒

合集下载

CAD中毒解决方案

CAD中毒解决方案

CAD中毒解决方案

一、背景介绍

CAD(计算机辅助设计)是一种广泛应用于工程设计和创造领域的软件工具。然而,CAD系统也存在一些安全风险,如恶意软件、病毒和黑客攻击等,这可能

导致CAD系统中毒。本文将介绍CAD中毒的常见原因和解决方案。

二、CAD中毒的常见原因

1. 恶意软件感染:用户通过下载和安装来自不可信来源的CAD软件或者插件,导致恶意软件感染CAD系统。

2. 病毒攻击:黑客利用漏洞或者弱密码等方式入侵CAD系统,植入病毒程序

进行攻击。

3. 文件损坏:CAD文件在传输或者存储过程中被破坏,导致CAD系统无法正

常工作。

三、CAD中毒的影响

1. 数据丢失:CAD中毒可能导致设计文件损坏或者丢失,给工程项目带来不

可估计的损失。

2. 系统崩溃:恶意软件或者病毒攻击可能导致CAD系统崩溃,造成工作中断

和生产延误。

3. 安全风险:CAD中毒后,黑客可能窃取敏感设计文件,威胁企业的商业机密。

四、CAD中毒解决方案

1. 安全意识培训:加强员工的安全意识培训,教育他们避免下载和安装来自不可信来源的CAD软件或者插件。

2. 定期更新和升级:及时更新CAD软件和操作系统的补丁,修复已知漏洞,提高系统的安全性。

3. 强化密码策略:使用强密码保护CAD系统,定期更换密码,并避免使用易被猜测的密码。

4. 安全备份:定期备份CAD设计文件,并将备份数据存储在离线、安全的位置,以防止文件损坏和丢失。

5. 权限管理:限制用户对CAD系统的访问权限,确保惟独授权人员可以访问和修改设计文件。

6. 安全软件使用:安装并定期更新杀毒软件、防火墙和恶意软件检测工具,及时发现和清除潜在的威胁。

CAD病毒处理方法

CAD病毒处理方法

一、中键不能用的病毒

步骤:1、关闭cad程序,显示所有文件和文件夹;显示已知程序的后缀;

2、搜索acad.lsp,全部彻底删除;

3、搜索acadappp.lsp,一般就一个,彻底删除(注意搜索要在高级选项加上隐藏文件夹);

4、打开cad,在工具--选项--配置--重置,再试一下,ok了吧!!!

二、时间病毒

手工清除方法:首先请关闭CAD后,再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件,(记住一定要搜索完所有的磁盘,如C、D、E、F、G等等。)然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。

常见问题是C:\Program Files\autocad***目录(子目录)下的

acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!

不想进去目录查找也可以输入下面的字符到CAD命令行:

(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))

注意:上面带括号一个字都不能少哦!这样就行了!

如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?:

(setvar "mtexted" ".")

CAD病毒acaddoc

CAD病毒acaddoc

天正CAD产生的acaddoc.lsp病毒怎么解决

①、关闭CAD(一定要先关闭正在运行的CAD程序)。

②、进入安全模式(重要前提!!!),按F3键打开XP系统的文件搜索窗口,搜索并删除acad.lsp、acadappp.lsp、acadapp.lsp acadapq.lsp 、acaddoc.lsp 这5个文件。

注意:“搜索范围”一定要选择“本机硬盘驱动器...”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将这3个文件全部搜索清除干净。

③、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值:

(setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1)

④用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。(错误: LOAD 失败: "acadapq")的根源。(如“acad.mnl”文件中无此行代码可忽略此操作)

附:“acad.mnl”文件可能在下面的目录中,

C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD

200×\R×.×\chs\Support

其中×××是你登录系统时的用户名,200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹)

CAD中毒解决方案

CAD中毒解决方案

CAD中毒解决方案

【摘要】

本文介绍了CAD中毒解决方案,包括CAD中毒的定义、常见的CAD中毒症状、CAD中毒的危害、CAD中毒的解决方案以及预防CAD中毒的措施。通过本

文的阅读,读者将了解到如何应对CAD中毒问题,保障CAD系统的正常运行。

【正文】

1. CAD中毒的定义

CAD中毒是指计算机辅助设计(CAD)系统受到病毒、恶意软件或其他恶意

攻击而导致系统出现异常或瘫痪的情况。CAD中毒可能导致数据丢失、系统崩溃、机密信息泄露等问题,严重影响工程设计和生产。

2. 常见的CAD中毒症状

CAD中毒可能表现为以下几种症状:

- 系统运行缓慢:CAD软件运行速度明显变慢,响应时间延长。

- 文件损坏或丢失:CAD文件无法正常打开或出现损坏、丢失的情况。

- 弹窗广告:在CAD软件界面中出现大量的弹窗广告,影响正常操作。

- 崩溃或死机:CAD软件频繁崩溃或死机,无法正常使用。

- 数据泄露:CAD系统中的机密设计信息被非法获取或泄露。

3. CAD中毒的危害

CAD中毒可能给企业和个人带来严重的危害,包括:

- 生产延误:CAD系统崩溃或数据丢失会导致工程设计进度延误,影响生产计划。

- 数据泄露:CAD系统中的机密设计信息被窃取或泄露,可能导致商业机密外泄,给企业带来巨大损失。

- 安全风险:CAD中毒可能导致计算机系统被黑客攻击,进一步威胁企业的网络安全。

- 经济损失:CAD系统崩溃或数据丢失需要花费大量时间和金钱进行修复,给企业带来经济损失。

4. CAD中毒的解决方案

针对CAD中毒问题,可以采取以下解决方案:

常见AutoCAD病毒(acad.fas、acad.lsp)清除方法

常见AutoCAD病毒(acad.fas、acad.lsp)清除方法

常见AutoCAD病毒(acad.fas、acad.lsp)清除方法

没有删除干净吧。

“CAD恶意程序”网上也称之为“CAD病毒”。其实,常见的CAD恶意程序并不具备一般病毒特征,不能单独传染,不会感染系统文件,只能在CAD环境下传播,没有对系统产生危害,但会造成CAD 部份命令失效(如:无法使用分解命令、鼠标中键平移被修改、填充不能使用、多段线空心等),使其操作不便,从而影响制图效率及质量。

CAD恶意程序清除工具,支持CAD2002-2010版本。程序根据“病毒及信任文件”列表搜索、删除CAD恶意程序并清除其加载项。

大家在工作中,打开自己或别人拷贝来的DWG文件前,不要忙着打开CAD,先看看这个DWG图纸目录内,有没有acad.lsp、acad.fas和acad.vlx这些的文件,有就应该立即清除该文件。这样可以大大减少“CAD恶意程序”传播的机会。

手工清除方法:

①、关闭CAD(一定要关闭正在运行中的CAD程序);

②、按F3键或在“开始”菜单打开“搜索”→“文件或文件夹”搜索窗口,全盘搜索下面的已知可能是CAD恶意程序的文件名;

acad.lsp

acad.fas

acad.vlx

acad.sys

acaddoc.lsp

acadiso.lsp

acaddoc.fas

acadapq.lsp

acadappp.lsp

acadapp.lsp

lcm.fas

acadsmu.fas

搜索发现文件后,注意该文件的所在目录,判断这个文件是不是你正在使用的某些外挂插件或专业软件所用到的自动加载文件,再决定是否删除。

CAD里LSP病毒文件的解决方法

CAD里LSP病毒文件的解决方法

如果CAD 鼠标中键不能平移,而是弹出下拉菜单,修改系统变量mbuttonpan的值为1,重新打开CAD后鼠标中键还是一样不能平移,有什么方法能够恢复原来的中键平移功能呢?

1、清除LSP病毒文件说明

该病毒是以前那个炸开命令不能使用病毒的变种,它修改了这4个系统变量的值。

(setvar "zoomfactor" 12)

(setvar"mbuttonpan" 0)

(setvar"HIGHLIGHT" 0)

(setvar "fillmode" 0)

这4个系统变量的默认值是:

(setvar "zoomfactor" 40)

(setvar"mbuttonpan" 1)

(setvar"HIGHLIGHT" 1)

(setvar "fillmode" 1)

(系统变量的相关说明请打开CAD后按F1键查看帮助文档。)

它不像以前的病毒那样,让一些命令无法使用,而是修改了几个系统变量使我们的操作不方便。

它的传播方式跟以前一样,只能在CAD支持路径和打开DWG文件时传播。

大家可以试试下面的方法:

①、关闭CAD(一定要先关闭正在运行的CAD程序)。

②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。

注意:“搜索范围”一定要选择“本机硬盘驱动器...”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将这3个文件全部搜索清除干净。

③、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值:

(setvar "zoomfactor" 40)

CAD病毒acaddoc

CAD病毒acaddoc

天正CAD产生的acaddoc.lsp病毒怎么解决

①、关闭CAD(一定要先关闭正在运行的CAD程序)。

②、进入安全模式(重要前提!!!),按F3键打开XP系统的文件搜索窗口,搜索并删除acad.lsp、acadappp.lsp、acadapp.lsp acadapq.lsp 、acaddoc.lsp 这5个文件。

注意:“搜索范围”一定要选择“本机硬盘驱动器...”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将这3个文件全部搜索清除干净。

③、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值:

(setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1)

④用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。(错误: LOAD 失败: "acadapq")的根源。(如“acad.mnl”文件中无此行代码可忽略此操作)

附:“acad.mnl”文件可能在下面的目录中,

C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD

200×\R×.×\chs\Support

其中×××是你登录系统时的用户名,200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹)

关于AutoCAD中的LISP病毒

关于AutoCAD中的LISP病毒

关于AutoCAD中的LISP病毒

目前CADr14有一种lisp代码具备病毒的特征,有一定危害

具体情况如下:

在有DWG文件里如果带有ACAD.LSP双击打开DWG文件,就会自动加载这个lisp,

此lisp的功能是:

加载后炸开命令外部引用等命令失效。并且可传染:

加载后在你SUPPORT目录下生成一个ACADAPP.slp,在ACAD添加(LOAD "ACADAPP") (PRINC)

这样以后你打开acad就自动加载了ACADAPP,它在你每个操作过的acad图形文件的文件夹下生成带恶意

代码的ACAD.LSP

这样如果你复制整个文件夹,或者通过局域网打开图形,就会导致在不同的机器内传染。

问题现象:

EXPLODE命令失效(同时还有XREF、XBIND);

每个编辑过dwg文件的目录下面都会有一个acad.lsp;

保存至另一目录时也同时产生acad.lsp;

打开别人的文件时,如果该目录下有acad.lsp,那么你必中招。

解决办法一: Autocad\\support\\下建立一个acad.lsp的空白文件,并将文件属性置为只读,你自己不会具有二次

传染性,可以阻止病毒的扩散.如果中毒就删掉图形目录下的acad.lsp,最好进行网络全体搜索清除清除。

解决方法二:

用.Explode(在命令前加小数点“.”)可以分解;

删除所有这些acad.lsp文件。

解决方法三:

有个免疫设置的方法,将support目录下的ACAD.lsp设为只读,如果有ACADAPP.lsp就清空后也将其设

为只读。

为什么每次保存cad图形后总要自动生成一个acad.lsp文件?

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法

acaddoc.lsp是一个专门针对CAD文件的病毒,在CAD软件

使用中主要表现的情况如下:

1、无法拷贝

2、在命令行提示需要执行一个宏

3、CAD会出莫名其妙的问题

解决方法:

关闭AutoCAD程序;

搜索所有acaddoc.lsp和acadapq.lsp文件

删除所有关acadapq.lsp(3,836字节) 和被感染的

acaddoc.lsp(27字节) (看文件大小);

重启AutoCAD,OK

ashan发表

LZ还说少了一个步骤:没有处理acad.mnl文件,这样的清除并不彻底,下次再打开带毒的dwg文件(这里并非指dwg文件本身带毒,而是指在该dwg文件下有acaddoc.lsp文件存在)后,系统又会感染病毒,偶曾经对这个cad病毒的代码做过详细分析,下面是原文,有兴趣的朋友可以详细看看:

最近自己的电脑中了CAD病毒,症状为打开一个dwg文件后,在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件,即使手工将其删除,下次打开dwg文件时又会自动生成。如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上,只要一打开该dwg文件,则该电脑就会被感染。因为这个CAD病毒是个lisp程序,花了些时间对病毒代码进行分析如下:

-----------------下面是病毒代码-----------------------------

(setq wold_cmd (getvar "cmdecho"))

(setvar "cmdecho" 0)

小议AutoCAD病毒的防范策略

小议AutoCAD病毒的防范策略

小议AutoCAD病毒的防范策略

【摘要】文中分析了当前AutoCAD计算机病毒的类型和特点,并从预防和查杀的角度提出了相应的防范策略,通过实践,取得了较好的效果,具有一定的借鉴意义。

【关键词】CAD;病毒;防范;策略;措施

随着互联网和信息技术的发展,计算机在社会生活各个领域的运用不断深入。随之而来的计算机病毒感染和攻击的事件也屡见不鲜,严重地干扰了人类正常的社会生活,就连AutoCAD这样的专业绘图软件也无法幸免,由于设计图纸是重要的技术文件,是指导工程施工管理的依据,其对计算机病毒攻击防范的要求也显得尤为重要。

1 感染AutoCAD病毒的主要症状

计算机感染AutoCAD病毒的主要症状是在放置图形文件(如:*.DWG文件)的文件夹里出现假扮成不同形式的自动运行程序文件,当启动AutoCAD软件时,系统会自动运行该程序文件,出现各种影响计算机及软件使用的问题,主要表现如下:

1.1 轻度症状:出现可疑提示,如:命令提示行出现乱码或各种烂七八糟的非软件提示;个别命令失效,如:“分解explode”,“视图缩放zoom”等命令失效,并定义一个新的命令BRUST……;保存文件时,不出现对话框,显示输入路径,各种键盘失灵,如:按下鼠标中键后老是变成显示右键菜单,而不是“移动pan”命令;

1.2 中度症状:运行速度降低,系统崩溃,经常出现“死机”现象,诡异退出……

1.3 重度症状:更改和共享图形文件数据,篡改硬盘和注册表等。

是何种病毒感染了AutoCAD呢?

2 常见的AutoCAD病毒

嵌入图形文件的VBA宏病毒和打开图形文件时就自动运行的AutoLISP是能够感染AutoCAD的两种主要病毒。

CAD常见病毒处理

CAD常见病毒处理

Autocad病毒解决办法

最近我们公司的Autocad病毒非常猖狂,已经影响到我们平时工作了,所以我在网上整理一下资料,可以发到网上去,让同事们清理一下个人电脑。

全文如下:

最近网上大爆发Autocad病毒,我们公司的Autocad们也没例外,均受到了不同程度的创伤,症状就是放DWG文件的文件夹里面出现ACAD.LSP文件,打开AutoCAD后“explode”,“zoom”等命令失效,外部命令(二次开发菜单)无法调用,最难忍受的就是按下鼠标中键后老是变成显示右键菜单,而不是pan——移动命令。其实这也不是什么病毒,只能说是某些人搞的恶作剧,利用二次开发的语言搞出的一打开CAD就能自动运行的程序,不过也确实令人头痛,网上的解释不外乎:

“...病毒是使用绘图软件AutoCAD的内嵌脚本语言的写成,文件名:"acad.lsp" 可由AutoCAD启动时自动执行,过去AUTOLISP这个接口被人用来搞点恶作剧,它不影响图形文件,现在是什么情形就不清楚了。此病毒使AutoCAD的内部命令-EXPLODE, XREF 和XBIND无效,并定义一个新的命令BRUST。

解决办法:

首先关闭AutoCAD软件,相关的如湘源控规、天正等一样都关掉。然后,按如下步骤:

1.全盘搜索(记得勾选搜索隐藏文件)acadapp.lsp及p,将搜到的全部删除,若当时无法删除,请重启后再删除,或进入安全模式删除!。

2.把AutoCAD根目录中正常的acad.lsp文件属性改为“只读”,如没有这个文件,则新建一个空文本文件,改名为acad.lsp(注意一般可能需要先确使windows系统显示已知文件格式的扩展名),并改为“只读”。

CAD病毒

CAD病毒

方法一: CAD病毒专杀 CAD杀毒下载CAD杀毒V2.9进行查杀 ,CAD杀毒会自动修复被感染文件,可以防止再次感染, 并实时防护 方法二: 1、关闭CAD(一定要先关闭正在运行的CAD程序)。 2、F3键打开XP系统的文件搜索窗口,搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。 注意:“搜索范围”一定要选择“本机硬盘驱动器...”,并勾选“搜索选项”中的“高级选项”,将其下 的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”和“搜索子文件夹”项都勾选上,否则不能将这3个文件全 部搜索清除干净。 3、复制下面的红色代码在CAD命令行运行,以恢复被修改的系统变量默认值: (while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) 4、用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。(如“acad.
解决办法
临时办法
源自文库
彻底清除
CAD在启动时会弹出一个显示时间的对话框,在8:00至18:00之间,除了会有对话框,并且输入文字时可能有 的以记事本出现,没有其它大的影响,在这个时间以外,就会伴随着"移动"命令就成“复制”等情况,让人不胜 其扰。

CAD中毒解决方案

CAD中毒解决方案

CAD中毒解决方案

概述:

CAD(计算机辅助设计)是一种广泛应用于工程设计和创造领域的技术,它提供了一种便捷和高效的设计工具。然而,由于各种原因,CAD系统可能会受到恶意软件、病毒或者其他安全威胁的攻击,导致CAD文件被损坏、数据泄露或者系统崩溃等问题。本文将介绍一些常见的CAD中毒问题,并提供相应的解决方案。

一、CAD中毒问题的种类及影响

1. 恶意软件感染:恶意软件是指通过各种方式传播并对系统造成伤害的软件,如病毒、木马、蠕虫等。CAD系统感染恶意软件可能导致文件损坏、数据泄露、系统崩溃等问题。

2. 网络攻击:CAD系统连接到互联网时,可能受到黑客的攻击,如DDoS攻击、SQL注入等。这些攻击可能导致系统崩溃、数据泄露、信息被篡改等问题。

3. 社会工程攻击:社会工程攻击是指利用人的心理弱点进行攻击的手段,如钓鱼邮件、诱骗等。CAD系统受到社会工程攻击可能导致用户密码泄露、系统被入侵等问题。

二、CAD中毒解决方案

1. 安装可靠的杀毒软件:为CAD系统安装一款可靠的杀毒软件,定期更新病毒库,并进行全盘扫描。杀毒软件可以及时检测和清除恶意软件,保护CAD系统的安全。

2. 确保系统和CAD软件的更新:及时安装系统和CAD软件的更新补丁,以修复已知的漏洞和安全问题,提高系统的安全性。

3. 加强网络安全防护:配置防火墙、入侵检测系统(IDS)等网络安全设备,

限制CAD系统与外部网络的连接,防止网络攻击对CAD系统造成威胁。

4. 提高用户安全意识:加强用户对社会工程攻击的认识,警惕钓鱼邮件、诱骗

acaddoc.lsp病毒文件彻底清除方法

acaddoc.lsp病毒文件彻底清除方法

媒介: 比来本身公司里风行一种CAD病毒,中毒后,CAD每次新开图均生成一个acaddoc.lsp的病毒文件,

虽损坏力不大,但烦不堪烦.经研讨病毒源码后,摸索出了一套消除该病毒的办法.然后经由在数个同事机械上验证,该办法行之有用.于是将杀毒办法成文,群发给部分同事,以下是原文.

一病毒简介:

比来公司里传播一种cad病毒.该病毒可被卡巴斯基和360杀毒软件查出.卡巴斯基查出病毒名为

Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为

Trojan.Script.29327.圆满的是,卡巴斯基和360杀毒软件均不克不及将其完整消除.

二中毒症状:

机械中毒后,运行CAD时,每打开一个dwg文件,均在dwg 文件地点目次下生成一个acaddoc.lsp的文件.因为每次开图,病毒程序均进行一次病毒传播复制进程,是以使得CAD开图时速度变慢.

用记事本检讨CAD装配路径下的support目次下的任一*.lsp文件,如文件末尾含有与附件1雷同的代码,则可剖断为中毒.

三传播机理:

经由过程剖析病毒的源代码,初步懂得其传播机理如下:

如机械已中毒,CAD新打开dwg文件时,病毒程序主动加载.并搜刮CAD工作目次下的acad.mnl文件,沾染统一目次下的*.mnl文件,搜刮acad的support目次,并沾染该目次下的所有*.lsp文件.同时病毒在当前打开的dwg文件地点目次下生成acaddoc.lsp文件,以利于下次传播.

如本机未中毒,而新打开的dwg文件地点目次下有acaddoc.lsp文件,则病毒将沾染上述目次下的*.mnl与*.lsp文件.

CAD病毒“党是不会亏待你的”

CAD病毒“党是不会亏待你的”

今天早上,打开软件auto CAD软件,突然弹出一对话框,提示关于“党是不会亏待你的”的对话框,详细的提示这样“程序作者QQ:252545152,现在的时间是:17点04分了的哦!好好干啦!党是不会亏待你的!老板的眼睛是雪亮的啦”,如下图所示,很明显了,是auto CAD软件中病毒了,据说是是一个设计院的工程师闲着无聊,总想干点事情,写出了令人愤怒的这个CAD病毒。

还听说说此CAD病毒会在早上8:00至晚上18:00这个段时间内,对auto CAD软件画图是没有任何影响,也不用怕,但是对于经常加班的工程师来说,就麻烦了,当不在早上8:00至晚上18:00之间时,会弹出如下厌恶的提示对话框,可能伴随“移动”等命令改变一些情况。CAD教程博客教大家怎么来清除此CAD 病毒,看下面:

党是不会亏待你的,CAD病毒,清除办法:

1、关闭所有在运行的auto CAD软件(切记,一定要退出ACAD进程);

2、然后,按键盘上的F3快捷键,打开XP或者win7 系统的文件搜索窗口,搜索并删除acad.fas和lcm.fas文件;

3、Windows XP文件搜索窗口设置如下,一定要看好:

搜索acad.fas文件

搜索lcm.fas文件

在清除“党是不会亏待你的,CAD病毒”搜索上面提到的两个文件的时候,1、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”,也就是电脑上的所有的硬盘。2、一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。

CAD病毒处理

CAD病毒处理

01

毒现象如下: 1.当中毒后不能使用图层和标注命令. 2. 新建和打开图档会自动生成一个acad.vlx的文件. 3 当新建一个图档时.可以用标注命令和图层.但是当关闭后在打开图档则不能使用图层和标注命令. 处理方法: 1 仔细搜索查看CAD安装目录,后发现Express目录的acetauto.lsp文件和Support目录的ai_utils.lsp文件都被修改了。同时Help目录内也多出了一个logo.gif文件,仔细查看它的字节大小,确定它就是这个acad.vlx文件的副本。 2.打开acetauto.lsp 和ai_utils.lsp文件,跟备份的原文件对比后发现,它们都被添加了一行代码:(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 12 0))) 这句代码的意思就是搜索CAD支持路径下是否有logo.gif文件,如有,则复制logo.gif文件到CAD支持路径并重命名为acad.vlx。这就是为什么全盘搜索acad.vlx删除后,打开CAD后又会全新生成这个acad.vlx文件的原因了。 3 关闭CAD,全盘搜索acad.vlx删除,再将CAD的Help目录内的logo.gif文件删除即可。如果找不到可以全盘搜索logo.gif,查看在CAD的Help目录下的将其删掉。染了Acad.vlx病毒,辛辛苦苦画的图纸内容都变成“Must Re_cover!”怎么办?相信感染过此病毒的朋友都遇到过此种情况。大家也不必惊慌,解铃还须系铃人,我想写出此种病毒的人纯粹出于恶搞,通过Acad.vlx文件可以还原你画的图。你可以打开被感染图形,然后在工具菜单中点加载应用程序,加载Acad.vlx文件,输入“re_cover”(不含引号),稍等片刻,你的图原原本本的回来了,^_^ 此时工作还未完全结束,你要另存为一下,才能保证下次打开图形正常。想要删除该病毒,可以通过autodesk官方提供的方法进行删除和预防

相关主题
  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

常见AutoCAD病毒(acad.fas、acad.lsp)清除方法
分类: 软件应用 2009-10-07 21:50 56016人阅读 评论(1) 收藏 举报
文件管理器nullc
常见AutoCAD病毒(acad.fas、acad.lsp)清除方法
acad.fas、acad.lsp这两种病毒是最常见的CAD病毒了,并且往往同时出现。由于其本身对系统并不具备危害性,仅仅是恶作剧程序罢了,因此大多数防病毒软件对它们不起作用,下面介绍手动删除方法。
第一步:查找硬盘、U盘内的 acad.fas、lcm.fas、acad.lsp、acadapp.lsp、acadappp.lsp 五个文件并删除干净(查找前请将显示隐藏和系统文件打开,这五个文件不一定同时出现。强烈建议使用Total Commander文件管理器查找)。
第二步:查找acad.mnl文件(这个文件通常有两个,一个在“c:/Program Files/AutoCAD****/UserDataCache/Support/”文件夹下,另一个在“c:/Documents and Settings/你的用户名/Application Data/Autodesk/AutoCAD****/R****/chs/Support/”文件夹下。目前病毒仅修改第一个acad.mnl文件)。
打开acad.mnl文件,在文件末尾找到以下三个语句的组合并删除(这三个语句组合不一定同时出现),然后保存文件。
(if (null stol) (load "lcm" ""))
(princ)

(load "acadapp.lsp")
(princ)

(load "acadappp.lsp")
(princ)

附录:
有关该CAD病毒 acad.fas 的说明:
1.它对电脑是没有任意的危害性!
2.它在8:00到18:00这段时间,对CAD没有任何影响的!
它的副作用就是:
你的CAD在启动时会弹出一个显示时间的对话框
如果时间不在8:00至18:00之间,还有可能伴随"移动"命令改变等情况。
在这段时间内的临时解决方案为:
将电脑系统时间调整8:00就行了!
(有必时请关了CAD后再打开CAD)
不想进去目录查找也可以输入下面的字符到CAD命令行:
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?:
(setvar "mtexted" ".")

相关文档
最新文档