CAD病毒专杀.docVIP

CAD病毒专杀，CAD病毒专杀工具1.43 最后更新2010.03.23 本帖最后由 bianhao511 于 2010-3-31 18:54 编辑 由于CAD病毒有别于传统病毒，致使目前很多杀毒软件对其无能为力，此工具可以帮您将CAD恢复到正常状态！ CAD中毒迹象： 打印文件不正常，实线变虚线，大部分命令无效，跳出对话框，按鼠标中间弹出菜单，什么党不会亏待你，抢饭碗这类的。。等等 该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。 CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着\移动\命令就成“复制”等情况，让人不胜其扰。 解决方法：（不管你是什么情况，请在本贴回复，我会一一解决） 注意：你在百度查到的方法都没有实际的用处，杀了还会有，无法彻底清除，本人多年经验，帮你搞定病毒。 此法CAD各本版通用。 杀毒的步骤：（按我的顺序来，杀不掉你砍我） 第1步： 打开CAD，使用AP命令，命令行输入ap，回车，查看CAD启动列表中第一项 是否为acad.lsp,或者acad.fas、acad.FAS 、acad2007.fasacad.mnl如果有，按照文件后面的路径，找到文件，关闭CAD再删除，这样就清除了病毒的启动加载。 正常的启动项类似：下载 (74.07 KB)7 天前 10:58第2步：??打开xp系统左下角开始菜单-运行-输入msconfig命令，查看是否含有dwgrun启动项，如dwgrun.bat,dwgrun.exe这就是CAD病毒，每次启动操作系统后病毒恢复，禁止该项！ 第3步：??运行你下载的CAD病毒专杀工具，清除病毒 第4步：??打开CAD，复制下面的代码在CAD命令行运行，以恢复被修改的系统变量默认值：(对付CAD中鼠标中键不正常,按中键不是平移而是弹出菜单、缩放视窗速度奇慢，实线变成空心线等) (setvar \zoomfactor\ 40)(setvar \mbuttonpan\ 1)(setvar \highlight\ 1)(setvar \fillmode\ 1)(setvar \pickauto\ 1)--------------------------------------------------------------------------------------------------------------------------------- 本人防范CAD病毒经验： 一般客户的图纸目录下都含有acad.lsp或者acad.fas,acad.vlx等病毒文件，如果你直接双击打开，你电脑的CAD就中毒了 只有删除后打开才行，这点特别注意。客户U盘里的文件请复制出来再操作杀毒为辅，预防为主，希望熟悉杀毒监控程序的朋友能开发常驻系统右下角的cad病毒防御程序，变被动为主动，要钱的不要来。 还有问题加qq群（新群）或者在本贴留言，本人QQ：511096 群里有大量CAD工具下载，字库等，一些奇怪问题都能解决⊙⊙⊙⊙⊙⊙jax 软件更新日志：⊙⊙⊙⊙⊙⊙ 2010.03.23更新cad2007病毒及cadfucker09.11.05 添加acaddoc.fas病毒 该最新变种病毒会添加到cad启动项 每次打开CAD文件时，会在文件所在目录下自动生成ACADDOC.FAS文件 该病毒传播速度快，打开CAD时会出现白屏的现象，个别情况下程序崩溃。 09.10.30 添加acad.vlx病毒 中 Acad.vlx病毒图纸恢复方法： 感染了Acad.vlx病毒，辛辛苦苦画的图纸内容都变成“Must Re_cover!”怎么办？相信感染过此病毒的朋友都遇到过此种情况。大家也不必惊慌，通过Acad.vlx文件可以还原你画的图。你可以打开被感染图形，然后在工具菜单中点加载应用程序，加载Acad.vlx文件，输入“re_cover”（不含引号），稍等片刻，你的图原原本本的回来了，^_^ 此时工作还未完全结束，你要另存为一下，才能保证下次打