瑞星卡卡安全论坛

我用AUTOCAD2005，被瑞星误杀了这个文件，导致CAD个别功能丢失，望快点解决。
系统版本XP，瑞星2010，最新版本。

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

附件: acaddoc.lsp.rar

我把隐藏文件不可见，过了一会，又看到隐藏文件 了，烦死了。不知道是不是瑞星的缘故。

瑞星病毒库版本：22.30.05.01不报毒:kaka6:

我被当病毒的都杀光了，麻烦，日志类别
上传给你看看，每次启动AUTOCAD的时候都要被杀一个

附件: 裁剪.rar

在病毒隔离区里恢复一个文件打包发送上来，查看日志里面有个操作，点击备份数据将日志导出打包发送上来。

我的也是,以前用着好好的,现在我的CAD文件都打不开了...越来越垃圾了,误杀严重..........

不排除这个文件是病毒的可能性呀:kaka6:

问题是我的工作资料,我用了那么久,在别人机子上使用,他的NOD32的都没有报过毒,并且以前瑞星也没报过,没想到上次就给我杀了...我晕,文件都打不开了.我的图纸............

现在有了

附件: acaddoc.rar

我已经用最新的瑞星确认过了，杀出的是病毒。就是我打开了一个文件，他自动就生产了一个LISP，以前没有的，被瑞星杀了一个LISP后，就每打开一次就杀一次

明显这个不是病毒嘛，我不知道是怎么回事。

日志和病毒

附件: 日志备份.rar

附件: acaddoc.rar

看瑞星报的病毒名不像是误报，这个文件还是有多家报毒的。
VirSCAN.org Scanned Report :
Scanned time  : 2010/01/16 17:08:43 (CST)
Scanner results: 35%的杀软(13/37)报告发现病毒
File Name      : acaddoc.rar
File Size      : 757 byte
File Type      : RAR archive data, v1d, os
MD5            : f6b9cf9187dc4f7987374cedc1c24e26
SHA1          : 8887c9f1c9b656565b6ed009ecb2b36707d1eb94
Online report  : http://virscan.org/report/ba8418464f125d6c2173b6314d53459b.html

Scanner        Engine Ver      Sig Ver          Sig Date    Time  Scan result
a-squared      4.5.0.8        20100116023211    2010-01-16  28.24  -
安博士V3      2010.01.16.00  2010.01.16        2010-01-16  5.49  ALS/Pasdoc
AntiVir        8.2.1.142      7.10.2.202        2010-01-15  0.47  ACAD/Bursted.B.1
安天          2.0.18          20100112.3695772  2010-01-12  0.02  -
Arcavir        2009            201001151710      2010-01-15  0.02  -
Authentium    5.1.1          201001152349      2010-01-15  1.30  -
AVAST!        4.7.4          100115-2          2010-01-15  0.01  ALS:Pasdoc-A
AVG            8.5.288        270.14.144/2625  2010-01-16  0.30  ACAD/Bursted.B
BitDefender    7.81008.4860860 7.29906          2010-01-16  4.16  Trojan.Script.29327
CA (VET)      35.1.0          7239              2010-01-15  40.13  -
ClamAV        0.95.2          10303            2010-01-16  0.01  -
Comodo        3.13.579        3409              2010-01-16  13.13  -
CP Secure      1.3.0.5        2010.01.16        2010-01-16  0.85  -
Dr.Web        4.44.0.9170    2010.01.15        2010-01-15  14.41  ACAD.Pasdoc
F-Prot        4.4.4.56        20100115          2010-01-15  1.31  -
F-Secure      7.02.73807      2010.01.16.01    2010-01-16  0.06  Virus.ALS.Pasdoc.a [AVP]
飞塔          11.379-        11.379            2010-01-15  8.83  -
GData          19.9985/19.678  20100115          2010-01-15  27.36  ALS:Pasdoc-A [Engine:B]
ViRobot        20100115        2010.01.15        2010-01-15  35.61  -
Ikarus        T3.1.01.80      2010.01.16.74976  2010-01-16  4.27  -
江民杀毒      13.0.900        2010.01.16        2010-01-16  40.13  -
卡巴斯基      5.5.10          2010.01.16        2010-01-16  0.03  Virus.ALS.Pasdoc.a
金山毒霸      2009.2.5.15    2010.1.15.18      2010-01-15  23.28  -
迈克菲        5.3.00          5862              2010-01-15  3.34  ALS/Bursted
Microsoft      1.5302          2010.01.16        2010-01-16  22.16  Virus:ALisp/Passdoc.A
Norman        6.01.09        6.01.00          2010-01-15  4.01  -
熊猫卫士      9.05.01        2010.01.15        2010-01-15  13.05  ACAD/Bursted.I     
趋势科技      9.120-1004      6.774.02          2010-01-15  0.00  -
Quick Heal    10.00          2010.01.16        2010-01-16  23.99  -
瑞星          20.0            22.30.05.01      2010-01-16  40.13  -
Sophos        3.03.0          4.49              2010-01-16  3.10  AL/Billy-A
Sunbelt        3.9.2390.2      5619              2010-01-15  40.13  -
赛门铁克      1.3.0.24        20100112.005      2010-01-12  0.00  -
nProtect      20100116.01    6893998          2010-01-16  40.13  -
The Hacker    6.5.0.4        v00153            2010-01-15  40.12  -
VBA32          3.12.12.1      20100115.0633    2010-01-15  2.39  -
VirusBuster    4.5.11.10      10.119.5/2015407  2010-01-15  2.34  -

lz使用的cad软件是否为正版的，还是是否在官方网站下载的:kaka2:

是正版程序，算号器破解的。

各位说下这个病毒到底有什么破坏力，没什么破坏力就不要删了。

不是以前没有,而是隐藏文件,这个是ACD的缓存,就算你新建个WORD,一样要出个乱码名称的隐藏文件,这是缓存,方便下次快速打开的,现在居然定义病毒....