1   1  /  1  页   跳转

[求助] acad.lsp病毒

acad.lsp病毒

我电脑中acad.lsp病毒了,如何杀掉啊,我用的是瑞星一年付费的啊。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
分享到:
gototop
 

回复 1F 高梁酒 的帖子

病毒的路径是什么?
gototop
 

回复:acad.lsp病毒

你中毒了!

这个病毒是AOUTO CAD病毒,第一次发现是从中电的图纸中传来的。

acad.lsp病毒彻底解决办法
手动方法:关闭CAD,在全盘搜索  acad.lsp  acadapp.lsp  acadiso.lsp  ,按大小排列后分清需要保留的后,将无用的彻底清除即可。

目前有一种lisp代码具备病毒的特征,有一定危害
具体情况如下:
在有DWG文件里如果带有ACAD.LSP双击打开DWG文件,就会自动加载这个lisp,
此lisp的功能是:
加载后炸开命令 外部引用等命令失效。并且可传染:
加载后在你SUPPORT目录下生成一个ACADAPP.lsp,在ACAD添加(LOAD "ACADAPP") (PRINC)
这样以后你打开acad就自动加载了ACADAPP,它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP
这样如果你复制整个文件夹,或者通过局域网打开图形,就会导致在不同的机器内传染
不过有个免疫设置的方法
将support目录下的ACAD.lsp设为只读,如果有ACADAPP.lsp就清空后也将其设为只读


在此唠叨一句,如果关闭CAD后删除所有的 acad.lsp  acadapp.lsp  acadiso.lsp  以后,每次打开CAD会提示  load 失败 acadapp  的时候,请大家搜索 \support\acad.mnl  文件,打开后删除文件最后的(load "acadapp.lsp"),注意有可能有很多行,然后重新启动CAD即可。





中间滚轮不能平移mbuttonpan改为1即可

参考网站 http://www.mjtd.com/bbs/dispbbs.asp?BoardID=1&ID=70412
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT