CAD病毒清除方法.docVIP

一、“党是不会亏待你的”CAD病毒的清除方法 ①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框； ? ②、病毒在8:00至18:00这个段时间内，对CAD画图没有任何的影响。当时间不在8:00至18:00之间时，会弹出如下对话框，可能伴随“移动”命令改变~等情况。（原病毒作者如是说。不过我在CAD2002上没有发现此更象，可能高版本的CAD才会吧。） ? 2、清除方法： ①、关闭CAD（一定要先关闭正在运行的CAD）； ②、按F3键打开XP系统的文件搜索窗口，搜索并删除acad.fas和lcm.fas文件；③、XP文件搜索窗口设置如下： a．搜索acad.fas文件 ? b．搜索lcm.fas文件 　　　　　　　　　　　　 注意： (C:;D:;E:;F:)”；②、一定要先勾选“搜索选项”中的“高级选项”，将其下的“搜索子文件夹”项勾选上，否则不能将病毒文件全部搜索清除干净。其它CAD病毒，如acaddoc.lsp、acad.lsp等等，都可以用上述方法来搜索删除CAD病毒文件。 二、清除CAD恶意程序 “CAD恶意程序”网上也称之为“CAD病毒”。其实，常见的CAD恶意程序并不具备一般病毒特征，不能单独传染，不会感染系统文件，只能在CAD环境下传播，没有对系统产生危害，但会造成CAD部份命令失效（如：无法使用分解命令、鼠标中键平移被修改、填充不能使用、多段线空心等），使其操作不便，从而影响制图效率及质量。清除这类恶意程序可参考以下方法： ①、关闭CAD（一定要关闭正在运行中的CAD程序）； ②、按F3键或在“开始”菜单打开“搜索”→“文件或文件夹”搜索窗口，全盘搜索下面的已知可能是CAD恶意程序的文件名； 　　　　acad.lsp 　　　　acad.fas 　　　　acad.vlx 　　　　acad.sys 　　　　acaddoc.lsp 　　　　acadiso.lsp 　　　　acaddoc.fas 　　　　acadapq.lsp 　　　　acadappp.lsp 　　　　acadapp.lsp 　　　　lcm.fas 　　　　acadsmu.fas 搜索发现文件后，注意该文件的所在目录，判断这个文件是不是你正在使用的某些外挂插件或专业软件所用到的自动加载文件，再决定是否删除。 注意：“搜索范围”一定要选择“本地硬盘(C:;D:;E:;...)”，并勾选“搜索选项”中的“高级选项”，将其下的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”和“搜索子文件夹”项都勾选上，否则不能完全搜索出这些文件。 ③、复制代码“(setvarzoomfactor 40)(setvar mbuttonpan 1)(setvarhighlight 1)(setvar fillmode 1)(setvarpickauto 1)”粘贴在CAD命令行，恢复被修改的系统变量；④、清除残留的加载项，复制“(startapp notepad (findfile acad.mnl))”在CAD命令行，打开“acad.mnl”文件，查看文件内是否有类似“(load acadappp)”或“(load acadappp.lsp)”这样的内容，有则删去这些内容后保存“acad.mnl”文件；无可忽略此操作。 如果觉得以上操作太麻烦，可以在网盘（/）内下载最新版本的“CAD病毒查杀工具”，安装后用全盘查杀命令“KILLALL”按命令行提示判断是否删除。 最后，希望大家在工作中，打开自己或别人拷贝来的DWG文件前，不要忙着打开CAD，先看看这个DWG图纸目录内，有没有acad.lsp、acad.fas和acad.vlx这些的文件，有就应该立即清除该文件。这样可以大大减少“CAD恶意程序”传播的机会。 防患于未然：安装好CAD和相关的外挂或扩展程序后，将所有的*.lsp和*.mnl文件属性全部设置为只读，可以在一定程度上防止一些“CAD恶意程序” 的侵扰。 三acaddoc.lsp” 今天在Q群里又有网友请求删除CAD病毒，说用专杀工具也无法解决，于是让他把病毒文件传了给我。打开文件一看，发现这个“acaddoc.lsp”文件内的程序代码跟以往的“acaddoc.lsp”病毒文件不同。该病毒文件自动搜索CAD支持路径下的所有“*.mnl”文件和“*.lsp”文件。将病毒代码（“acaddoc.lsp”文件内容）写入“*.lsp”文件内，并在“*.mnl”文件中写入“*.lsp”文件的加载路径。同时，直线命令“line”、外部参照管理命令“xref”和分解（炸开）命令“explode”无法使用。 CAD系统感染该病毒文件后，只是简单搜索删除“acaddoc.lsp”文件，不能清除病毒。因为所有的“*.lsp”文件已经被修改，所有