cad常见病毒处理.docVIP

Autocad病毒解决办法最近我们公司的Autocad病毒非常猖狂，已经影响到我们平时工作了，所以我在网上整理一下资料，可以发到网上去，让同事们清理一下个人电脑。全文如下：???最近网上大爆发Autocad病毒，我们公司的Autocad们也没例外，均受到了不同程度的创伤，症状就是放DWG文件的文件夹里面出现ACAD.LSP文件，打开AutoCAD后“explode”，“zoom”等命令失效，外部命令(二次开发菜单）无法调用，最难忍受的就是按下鼠标中键后老是变成显示右键菜单，而不是pan——移动命令。其实这也不是什么病毒，只能说是某些人搞的恶作剧，利用二次开发的语言搞出的一打开CAD就能自动运行的程序，不过也确实令人头痛，网上的解释不外乎： “...病毒是使用绘图软件AutoCAD的内嵌脚本语言的写成， 文件名：acad.lsp 可由AutoCAD启动时自动执行，过去AUTOLISP这个接口被人用来搞点恶作剧，它不影响图形文件，现在是什么情形就不清楚了。此病毒使AutoCAD的内部命令－EXPLODE, XREF 和 XBIND无效，并定义一个新的命令 BRUST。 解决办法： ??? 首先关闭AutoCAD软件，相关的如湘源控规、天正等一样都关掉。然后，按如下步骤： ??? 1.全盘搜索（记得勾选搜索隐藏文件）acadapp.lsp及acadiso.lap，将搜到的全部删除，若当时无法删除，请重启后再删除，或进入安全模式删除！。 ??? 2.把AutoCAD根目录中正常的acad.lsp文件属性改为“只读”，如没有这个文件，则新建一个空文本文件，改名为acad.lsp（注意一般可能需要先确使windows系统显示已知文件格式的扩展名），并改为“只读”。 AutoCAD的根目录，一般是X（盘符）：\program files\AutoCAD XXXX（版本号）。 ???? 3.在CAD命令行运行下面的代码，修复病毒修改系统变量值：(setvar zoomfactor 40)(setvarmbuttonpan 1)(setvarHIGHLIGHT 1)(setvar fillmode 1)??? 4.找到acad.mnl文件（一般在support文件夹内），如中招须用记事本（最好不要使用写字板或者word等高级文本编辑器）清除文件末尾的对应代码。如(load acadapp.lsp)(princ)或(load acadiso.lsp)(princ)，（注意是在该文件末尾，不要删除其它代码），然后保存，并将acad.mnl的属性也改为“只读”。注意，此文件为AutoCAD运行所必须，不可删除！??? 5. 保险起见，可以重装Autocad ??? 至此手工清除完成。 ??? 以上将acad.lsp和acad.mnl改为“只读”的目的均为防止日后再次感染，但如果要加装第三方软件（如晓东工具箱），则最好先取消它们的“只读”属性，待安装完成后再次改回“只读”。否则可能导致第三方软件安装失败。 病毒发展历史：acad.lsp病毒的演变历史是这样的（有问题问百度，百度不知道问google也不错）。 ??? 第一个版本：大概是在2001-02年左右出现，也可能更早。最初由两个LSP文件相互支撑：acad.lsp和acadapp.lsp。 ??? acad.lsp这个文件名由AutoCAD默认允许自动加载，支持目前所有AutoCAD版本，经常被第三方软件用来执行正常的系统初始化流程，所以需要查看具体代码内容才能确认是否所有的acad.lsp都是病毒，直接用系统自带的搜索功能删除所有的acad.lsp可能会造成误删，导致一些第三方软件（包括相关用户自定义程序）不能顺利加载。 ??? acadapp.lsp这个文件在新安装的AutoCAD系统中是没有的，更不是AutoCAD必须的文件，至少到目前，它是纯粹的病毒备份文件，文件内容和对应的acad.lsp一致。可直接搜索删除。 ??? 第二个版本：大概是在2005年出现。但是变化很小，只是把acadapp.lsp的名字改成了acadiso.lsp。同理，这个acadiso.lsp也可以直接搜索删除。 ??? 第三个版本：可能是在2006年才出现的。在原有动作的基础上，还感染acad.mnl文件，在文件末尾添加加载acadapp.lsp的语句。而且很笨，会重复添加很多遍。如果发现你的acad.mnl文件的修改时间非常接近当前时间，那就很可能是感染了它的最新变种，用windows记事本打开acad.mnl文件，看文件末尾便可确认。 下面是古文鉴赏，不需要的朋友可以下载后编辑删除！！谢谢！！ 九歌·湘君?屈原??朗诵：路英君不行兮夷犹，蹇谁留兮中洲。?美要眇兮宜修，沛吾乘兮桂舟。?