关于AutoCAD中的LISP病毒.docVIP

- . z. 关于AutoCAD中的LISP病毒目前CADr14有一种lisp代码具备病毒的特征，有一定危害具体情况如下：在有DWG文件里如果带有ACAD.LSP双击翻开DWG文件，就会自动加载这个lisp，此lisp的功能是：加载后炸开命令 外部引用等命令失效。并且可传染：加载后在你SUPPORT目录下生成一个ACADAPP.slp，在ACAD添加(LOAD ACADAPP) (PRINC)这样以后你翻开acad就自动加载了ACADAPP，它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP这样如果你复制整个文件夹，或者通过局域网翻开图形，就会导致在不同的机器内传染。 问题现象：E*PLODE命令失效〔同时还有*REF、*BIND〕；每个编辑过dwg文件的目录下面都会有一个acad.lsp；保存至另一目录时也同时产生acad.lsp；翻开别人的文件时，如果该目录下有acad.lsp，则你必中招。 解决方法一: Autocad\\support\\下建立一个acad.lsp的空白文件,并将文件属性置为只读,你自己不会具有二次传染性,可以阻止病毒的扩散.如果中毒就删掉图形目录下的acad.lsp,最好进展网络全体搜索去除去除。 解决方法二：用.E*plode〔在命令前加小数点.〞〕可以分解；删除所有这些acad.lsp文件。解决方法三：有个免疫设置的方法，将support目录下的ACAD.lsp设为只读，如果有ACADAPP.lsp就清空后也将其设为只读。病毒名称 Harm.Bursted该病毒是使用绘图软件：AutoCAD的内嵌脚本语言的写成， 文件名为：acad.lsp 可由AutoCAD启动时自动执行，但它不影响图形文件。 此病毒使AutoCAD的内部命令－E*PLODE, *REF 和 *BIND无效，并定义一个新的命令 BRUST，此命令将 显示如下消息： BURST----将图块中的文字炸开后成为实体 中了病毒ASL.Bursted.A病毒之解決方案我的電腦昨日中毒諾頓掃描後顯示說D:\RECYCLER\S－1-5-21-299502267-2139871995-726345543-1003\Dd44.rar感染ASL.Bursted.A病毒我從網路上各網站找沒有確切的方案有的說刪掉該檔案有的提供出殺毒小軟件但均無法刪除但我從各論壇的的二次開發看到一段很重要的話ACAD有个很大的优点就是开放性它有很多开放的接口这给用户自定义以及第三方二次开发提供了极大的方便。ACAD用户化门槛不算高只要有兴趣、有些耐心你总可以亲自动手不同程度地进展自定义。马上要讨论的是关于启动自动化的AUTOLISP接口，这个接口现在被人用来搞了点恶作剧。我花了1天的結果，找出解決方案了試驗如下必須對症下藥-1.卸載AUTO CAD及其相關軟體2.使用Always Right清理移除軟體及接口之軟體來去除上述去除工作完成再重新按裝auto cad軟體4.再行掃描已無中毒情形了先给不了解LSP的同志稍微铺垫一下。ACAD有个很大的优点,就是开放性,它有很多开放的接口,这给用户自定义以及第三方二次开发提供了极大的方便。ACAD用户化门槛不算高,只要有兴趣、有些耐心,你总可以亲自动手不同程度地进展自定义。马上要讨论的是关于启动自动化的AUTOLISP接口,这个接口现在被人用来搞了点恶作剧。在ACAD启动或开图时会被自动加载的LSP文件浅见,这种LSP包括:ACAD.LSP,新装的纯ACAD里面没有这个文件。一般由用户自己编写或者第三方软件提供,放在ACAD目录或SUPPORT子夹都可以。ACADR$.LSP,$是系统版本号,比方ACADR14.LSP,在SUPPORT子夹。还有一种先不说了.加载时自动运行的由defun函数定义的函数名就一种,S::STARTUP,它和ACAD.LSP配套,同时不支持其他扩展名为LSP的文件可能是因为这个原因,目标被定位于ACAD.LSP 不知道了,其实不一定非用S::STARTUP,用了那就说明这位大虾是个追求完美的人~铺垫好了,来看看这个病毒acad.lsp的作用~{00.定义自动函数S::STARTUP{01.获取CMDECHO变量,改设为0,一般程序最后会再改回去,目的是悄悄地进村打枪地不要.大家都喜欢这么干 }{02.通过搜索base.dcl文件,获取ACAD安装路径(support子夹) }{03.获取菜单文件完整路径和名称,后来又没用~}{04.获取当前图形文件完整路径