关于 acad.lsp病毒的问题以及 CAD“病毒” ACAD.LSP浅析--解决方法.pdfVIP

关于 acad.lsp 病毒的问题以及 CAD“病毒”ACAD.LSP 浅析--解决方法 我们这里用的是CAD2004，最近公司 同事从外面带进来了CAD病毒，问题症状是命令行 以及一些功能不能使用，cad启动缓慢，电脑反应迟钝。 具体点就是CAD开始变的非常慢，通常打开一张图纸要等待几分钟的时间，并且一些运行于 CAD上的二次开发软件的命令变的不可用。即使重新安装CAD甚至重新安装系统，只要再次 打开以前打开过的图纸，问题重现，这个问题对许多CAD设计人员都造成相当大的困扰。 该 病毒利用CAD的读取机制，在用户第一次打开从网上下载的带有病毒的图纸后，该病毒即悄 悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程 序。所以即便是重装CAD甚至重装系统都不能解决问题。 我个人的一些解决经验 网上的方法大多不行，为什么这个说呢。 第一，病毒破坏的是当前用户所在的acad的配置文件，即使你完全删除了acad.lsp，软件 acad的功能也无法修复。 第二，你搜索了所有的硬盘，找出ACAD.LSP。acaappp.lsp acadapp.lsp。并且删除了她， 下次运行CAD，很多功能照样无法使用 第三，你中毒之后，删除了所有的病毒文件，安全卸载了acad ，再次全新安装，一打开cad 还是功能缺失，速度缓慢，查硬盘，并没有发现acad.lsp等病毒 第四，你中毒后发现换个用户名字进入操作系统比如你的用户名称是admin 中了毒，你现在 用超级管理员 administrator进入桌面，打开cad，没有问题，好像没有中毒 第五，假如删除配置文件，而不全新安装cad的话，打开cad会提示无法找到C:\Documents and Settings\用户名\Application Data\xxx文件错误。 我是这样做的。首先，找出电脑上acad.lsp acadapp.lsp cadappp.lsp ，包括隐藏的文件 夹，然后删除 再次，到C:\Documents and Settings\中毒的用户名\Application Data\ C:\Documents and Settings\中毒的用户名\Local Settings\Application Data 这个地方下面删除autodesk文件夹 接着到 开始设置添加删除程序 卸载cad 再删除acad的安装文件夹 我的安装位置 c:\program files\autocad2004 然后全新安装cad 即可完全恢复正常 PS：这样只是修复，并不可避免再次中毒 建议用杀毒软件或者工具屏蔽 ACAD.LSP 禁止写操作 我公司就是使用macfee 禁止对ACAD.LSP文件读写操作，曾今病毒泛滥，现在基本上没有中 毒的情况。 希望对大家有帮助 CAD“病毒”ACAD.LSP 浅析(zhuan) ACAD有个很大的优点,就是开放性,它有很多开放的接口,这给用户自定义以及第三方二次开 发提供了极大的方便。ACAD用户化门槛不算高,只要有兴趣、有些耐心,你总可以亲自动手不 同程度地进行自定义。 马上要讨论的是关于启动自动化的AUTOLISP接口,这个接口现在被人用来搞了点恶作剧。 在ACAD启动或开图时会被自动加载的LSP文件 浅见,这种LSP包括: ACAD.LSP,新装的纯ACAD里面没有这个文件。一般由用户自己编写或者第三方软件提供,放在 ACAD目录或SUPPORT子夹都可以。 ACADR$.LSP,$是系统版本号,比如ACADR14.LSP,在SUPPORT子夹。 还有一种先不说了. 加载时自动运行的由defun函数定义的函数名 就一种,S::STARTUP,它和ACAD.LSP配套,同时不支持其他扩展名为LSP的文件 可能是因为这个原因,目标被定位于ACAD.LSP? 不知道了,其实不一定非用S::STARTUP,用了 那就说明这位大虾是个追求完美的人~ 铺垫好了,来看看这个病毒acad.lsp的作用~ {00.定义自动函数S::STARTUP {01.获取CMDECHO变量,改设为0,一般程序最后会再改回去, 目的是悄悄地进村打枪地不要.大家都喜欢这么干 } {02.通过搜索base.dcl文件,获取ACAD安装路径(support子夹) } {03.获取菜单文件完整路径和名称,后来又没用~} {04.获取当前图形文件完整路径和名称,截取当前工作路径} {05.获取当前首选ACAD.LSP文件完整路径和名称,截取其路径}