1   1  /  1  页   跳转页

[转载] CAD病毒专杀(已更新)

收藏
本主题由 大版主 networkedition 于 2010-10-18 15:11:05 执行 设置高亮 操作
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-10-18 15:06 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

CAD病毒专杀(已更新)

CAD中毒迹象：

打印文件不正常，实线变虚线，大部分命令无效，跳出对话框，无法正常打开文件，未知的命令，按鼠标中间弹出菜单，什么党不会亏待你，抢饭碗这类的等等.

该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。

病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。 CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着\"移动\"命令就成“复制”等情况。


广大CAD使用者如在使用CAD过程中出现如上问题，可以尝试使用附件专杀工具来进行解决。


使用方法：

双击运行 程序本身会尝试遍历所有的硬盘并删除由病毒创建的相关文件。这需要几分钟的时间。删除后可正常运行相关的DWG文件（染毒没染毒的都可以），但需要注意同DWG文件的当前目录下是不应该有 acad.lsp和acadapp.lsp 文件的，若当前目录仍有该文件 需要重新运行该工具删除之或手动删除相关文件后 再运行DWG文件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

附件附件:

下载次数:1770
文件类型:application/octet-stream
文件大小:
上传时间:2010-10-19 13:00:26
描述:rar

最后编辑networkedition 最后编辑于 2010-10-19 13:00:26
分享到：
gototop
 
221122net
头像
初生襁褓狮
  • 帖子:59
  • 注册: 2010-01-29
  • 来自:
发表于： 2010-10-18 17:18 | 短消息 资料
字号： 小 中 大 2楼

回复：CAD病毒专杀

呵呵：

大版主，我下载完360的提示是：“你下载的压缩文件没发现病毒，但这个文件有未知风险，请谨慎使用”

我没理会，是对的吧？
最后编辑221122net 最后编辑于 2010-10-18 17:19:09
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT