1   1  /  1  页   跳转

[转载] CAD病毒专杀(已更新)

CAD病毒专杀(已更新)

CAD中毒迹象

打印文件不正常,实线变虚线,大部分命令无效,跳出对话框,无法正常打开文件,未知的命令,按鼠标中间弹出菜单,什么党不会亏待你,抢饭碗这类的等等.

该病毒利用CAD的读取机制,在第一次打开带有病毒的图纸后,该病毒即悄悄运行,并感染每一张新打开的图纸,将病毒文件到处复制,并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。

病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。 CAD在启动时会弹出一个显示时间的对话框,在8:00至18:00之间,除了会有对话框,并且输入文字时可能有的以记事本出现,没有其它大的影响,在这个时间以外,就会伴随着\"移动\"命令就成“复制”等情况。


广大CAD使用者如在使用CAD过程中出现如上问题,可以尝试使用附件专杀工具来进行解决。


使用方法

双击运行 程序本身会尝试遍历所有的硬盘并删除由病毒创建的相关文件。这需要几分钟的时间。删除后可正常运行相关的DWG文件(染毒没染毒的都可以),但需要注意同DWG文件的当前目录下是不应该有 acad.lsp和acadapp.lsp 文件的,若当前目录仍有该文件 需要重新运行该工具删除之或手动删除相关文件后 再运行DWG文件

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

附件附件:

下载次数:1743
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-19 13:00:26
描述:rar

最后编辑networkedition 最后编辑于 2010-10-19 13:00:26
分享到:
gototop
 

回复:CAD病毒专杀

呵呵:

大版主,我下载完360的提示是:“你下载的压缩文件没发现病毒,但这个文件有未知风险,请谨慎使用

我没理会,是对的吧?
最后编辑221122net 最后编辑于 2010-10-18 17:19:09
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT