两种CAD病毒手动彻底清除办法.lsp&.fas
lzws03
lzws03 Lv.3
2008年04月18日 12:46:00
只看楼主

acad.lsp类病毒给大家带来了许多不便,而且传染起来非常快。一些 acad.lsp 病毒清理程序一般不是太管用,我还是喜欢手动清除,方法如下,仅供您参考。两种CAD病毒的手动彻底清除办法目前有一种lisp代码具备病毒的特征,有一定危害具体情况如下:在有DWG文件里如果带有ACAD.LSP双击打开DWG文件,就会自动加载这个lisp,此lisp的功能是:加载后炸开命令 外部引用等命令失效。并且可传染:

acad.lsp类病毒给大家带来了许多不便,而且传染起来非常快。

一些 acad.lsp 病毒清理程序一般不是太管用,我还是喜欢手动清除,方法如下,仅供您参考。


两种CAD病毒的手动彻底清除办法


目前有一种lisp代码具备病毒的特征,有一定危害
具体情况如下:
在有DWG文件里如果带有ACAD.LSP双击打开DWG文件,就会自动加载这个lisp,
此lisp的功能是:
加载后炸开命令 外部引用等命令失效。并且可传染:
加载后在你SUPPORT目录下生成一个ACADAPP.slp,在ACAD添加(LOAD "ACADAPP") (PRINC)
这样以后你打开acad就自动加载了ACADAPP,它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP
这样如果你复制整个文件夹,或者通过局域网打开图形,就会导致在不同的机器内传染



acad.lsp病毒彻底解决办法
手动方法:关闭CAD,在全盘搜索 acad.lsp acadapp.lsp acadiso.lsp ,按大小排列后分清需要保留的后,将无用的彻底清除即可。
如果关闭CAD后删除所有的 acad.lsp acadapp.lsp acadiso.lsp 以后,每次打开CAD会提示 load 失败 acadapp 的时候,请大家搜索 supportacad.mnl 文件,打开后删除文件最后的(load "acadapp.lsp"),注意有可能有很多行,然后重新启动CAD即可。












另一种弹出对话框的CAD病毒特点如下:

中毒特征:

打开DWG文件显示:
qq.jpg (16.88 KB)

2008-3-7 14:53
程序作者QQ:252545152
现在时间是:XX点XX分了的哦!
好好干了啦!党是不会亏待你的!
老板的眼睛是雪亮的啦!


摘自病毒作者QQ空间:  http://252545152.qzone.qq.com/

首先要申明就是:
1.它对电脑是没有任意的危害性!
2.它在8:00到18:00这段时间,对CAD没有任何影响的!
它唯一的副作用就是:
你的CAD在启动时会弹出一个显示时间的对话框
如果时间时不在8:00至18:00之间
还有可能伴随"移动"命令改变~等情况
在这时间内的临时解决方案为:
将电脑系统时间调整8:00就行了!
(有必时请关了CAD后再打开CAD)
彻底的解决方案为主要是acad.fas程序文件)
清除方法是删除干净acad.fas与lcm.fas两个文件!
如果删除不净下次启动是还是会生成,务必清理干净!

常见问题是C:Program Filesautocad***目录(子目录)下的
acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!
不想进去目录查找也可以输入下面的字符到CAD命令行:
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
注意:上面红字一个字都不能少哦!这样就行了!

如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?:
(setvar "mtexted" ".")

我已与很多中毒好友用QQ远程帮他们搞好了~
你们可以去找找他们问问方法也行,因为我一个人真的是忙不过来啊!!

还有就是这个程序不是我传播到网上的
(以前是在公司里与同事们搞着玩的,不知道谁搞到网上去了)
还有最近可能因为我公布了这个“病毒”的文件名本来是为了方便各位杀毒
想不到被一些无聊之人利用,反而近来流传的更多了!(因为最近加我QQ求助的人很多)
在这里申明一点!从今天起如果还有人故意散布这个“病毒”我代表CAD同胞们强烈地鄙视它!!!

还有今天上网我看到:听说可以杀这个病毒的~有空大家试试
http://bbs.cpcw.com/viewthread.php?tid=1272303
~(因为我好久没用过CAD了没有测试行不行大家说了算!)
也可以自己在百度里找找看!







另一种说法是:
手工清除方法:首先请关闭CAD后,再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件,(记住一定要搜索完所有的磁盘,如C、D、E、F、G等等。)然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。

如果你需要这个病毒的专杀工具,可以+群:3626255讨论。

1208494436911.jpg

免费打赏
lzws03
2008年05月05日 09:43:05
2楼
此程序给好多朋友带来了麻烦,重启系统也是不管用的,建议大家多关注一下,尽量别让自己中了此毒。

打开CAD文件时,尽量不要在CAD程序中打开,而是用资源管理器打开,然后看看有无病毒文件,无用再双击打开。

U盘有AUTRUN病毒,大家尽量右键打开,而不是双击。

好习惯是避免中毒的先决条件。
回复
rq87
2009年03月18日 11:54:38
3楼
:lol xie
25
回复
chyg3678
2009年03月25日 22:09:54
4楼
xiexie:handshake 我的中毒后箭头实心变成空心,多段线成空心,怎么才能恢复?恳请赐教,不盛感激。
回复
liu165
2009年07月10日 01:26:27
5楼
newbe12345678
回复
swzjwzyq163
2012年07月30日 18:53:57
6楼
讲的很好哦
回复
天蓝尤野weibo
2016年03月30日 17:19:43
7楼
讲得很好
回复

相关推荐

APP内打开