1   1  /  1  页   跳转

[求助] acad.vlx病毒

acad.vlx病毒

瑞星应该可以清除acad.vlx了吧,我们单位20台电脑都有这个病毒,而据Autodesk关于清除这个病毒的方法又比较麻烦
--------------下面是来自Autodesk的介绍----------------
AutoCAD系列产品的用户报告了一个名为acad.vlx的恶意文件,该文件会导致绘图损坏。

解决方法
这实际上不是Autodesk提供的AutoCAD文件。 当AutoCAD载入acad.vlx恶意文件时,会使绘图损坏,进而导致在您保存并重新打开工程图时弹出“缺少语言包”( Missing Language Pack )对话框。

acad.vlx文件会在Help文件夹下面创建一个副本(例如,C:\Program Files\AutoCAD 2010\Help\logo.gif)。 其它多个文件也会被修改,同时ACADLSPASDOC系统变量的值会被改为1,这将允许acad.vlx文件载入到其它打开的工程图中,导致工程图损坏。

下述清理流程将在AutoCAD试图加载acad.vlx 文件之前发现该文件并将其删除,防止病毒的传播。

为了避免其它文件的损坏
您必须以Microsoft® Windows® 操作系统的系统管理员身份完成本流程。

在您的产品安装目录中,找到Support 文件夹(例如,C:\Program Files\AutoCAD 2010\Support)。
在Support文件夹内,双击acad20xx.lsp文件(例如,acad2010.lsp文件)。 在文件中加入下面的代码。 AutoCAD将发现并删除acad.vlx和logo.gif 文件。
(defun cleanvirus( / lspfiles lspfile x)
  (setq lspfiles '("acad.vlx" "logo.gif"))
  (foreach lspfile lspfiles
    (while (setq x (findfile lspfile))
      (progn
        (vl-file-delete x)
        (princ "\nDeleted file ")
        (princ x)
      );progn
    );while
  );foreach
)
(cleanvirus)
打开下面的所有文件:
o C:\Program Files\AutoCAD 20xx\Express\acetauto.lsp
o C:\Program Files\AutoCAD 20xx\Support\ai_utils.lsp
o ROAMABLEROOTPREFIX\Support\acad.mnlo
备注: 将ROAMABLEROOTPREFIX替换为ROAMABLEROOTPREFIX 系统变量的返回值。
如果出现下列代码,请删除:
(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))

保存所有文件。
-----------BY  Autodesk-----------
希望瑞星能有所动作。
虽然这个病毒没什么巨大的破坏性,那也多少是个毒。

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)

附件附件:

文件名:acad.vlx.txt
下载次数:302
文件类型:application/octet-stream
文件大小:
上传时间:2010-7-16 10:45:50
描述:这个是病毒,我把扩展名增加了.txt

分享到:
gototop
 

回复:acad.vlx病毒

瑞星杀软版本:22.56.04.02
文件名:acda.vlx.txt
病毒名:Trojan.win32.ACAD.r
其他:不知道你说的是那种原因清楚不了了,直接点下载瑞星就会提示是病毒直接清除掉。
gototop
 

回复: acad.vlx病毒

请升级病毒库后进行查杀

gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT