acad.lsp类病毒给大家带来了许多不便，而且传染起来非常快。

一些 acad.lsp 病毒清理程序一般不是太管用，我还是喜欢手动清除，方法如下，仅供您参考。


两种CAD病毒的手动彻底清除办法


目前有一种lisp代码具备病毒的特征，有一定危害
具体情况如下：
在有DWG文件里如果带有ACAD.LSP双击打开DWG文件，就会自动加载这个lisp，
此lisp的功能是：
加载后炸开命令 外部引用等命令失效。并且可传染：
加载后在你SUPPORT目录下生成一个ACADAPP.slp，在ACAD添加(LOAD "ACADAPP") (PRINC)
这样以后你打开acad就自动加载了ACADAPP，它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP
这样如果你复制整个文件夹，或者通过局域网打开图形，就会导致在不同的机器内传染



acad.lsp病毒彻底解决办法
手动方法：关闭CAD，在全盘搜索 acad.lsp acadapp.lsp acadiso.lsp ，按大小排列后分清需要保留的后，将无用的彻底清除即可。
如果关闭CAD后删除所有的 acad.lsp acadapp.lsp acadiso.lsp 以后，每次打开CAD会提示 load 失败 acadapp 的时候，请大家搜索 supportacad.mnl 文件，打开后删除文件最后的(load "acadapp.lsp")，注意有可能有很多行，然后重新启动CAD即可。












另一种弹出对话框的CAD病毒特点如下：

中毒特征：

打开DWG文件显示：
qq.jpg (16.88 KB)

2008-3-7 14:53
程序作者QQ：252545152
现在时间是：XX点XX分了的哦！
好好干了啦！党是不会亏待你的！
老板的眼睛是雪亮的啦！


摘自病毒作者QQ空间：　　http://252545152.qzone.qq.com/

首先要申明就是:
1.它对电脑是没有任意的危害性!
2.它在8:00到18:00这段时间,对CAD没有任何影响的!
它唯一的副作用就是:
你的CAD在启动时会弹出一个显示时间的对话框
如果时间时不在8:00至18:00之间
还有可能伴随"移动"命令改变~等情况
在这时间内的临时解决方案为:
将电脑系统时间调整8:00就行了!
(有必时请关了CAD后再打开CAD)
彻底的解决方案为主要是acad.fas程序文件)
清除方法是删除干净acad.fas与lcm.fas两个文件!
如果删除不净下次启动是还是会生成,务必清理干净!

常见问题是C:Program Filesautocad***目录（子目录）下的
acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!
不想进去目录查找也可以输入下面的字符到CAD命令行：
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
注意：上面红字一个字都不能少哦！这样就行了!

如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行？：
(setvar "mtexted" ".")

我已与很多中毒好友用QQ远程帮他们搞好了~
你们可以去找找他们问问方法也行，因为我一个人真的是忙不过来啊！！

还有就是这个程序不是我传播到网上的
（以前是在公司里与同事们搞着玩的,不知道谁搞到网上去了）
还有最近可能因为我公布了这个“病毒”的文件名本来是为了方便各位杀毒
想不到被一些无聊之人利用，反而近来流传的更多了！（因为最近加我QQ求助的人很多）
在这里申明一点！从今天起如果还有人故意散布这个“病毒”我代表CAD同胞们强烈地鄙视它！！！

还有今天上网我看到：听说可以杀这个病毒的~有空大家试试
http://bbs.cpcw.com/viewthread.php?tid=1272303
~（因为我好久没用过CAD了没有测试行不行大家说了算!）
也可以自己在百度里找找看！







另一种说法是：
手工清除方法：首先请关闭CAD后，再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件，（记住一定要搜索完所有的磁盘，如C、D、E、F、G等等。）然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。

如果你需要这个病毒的专杀工具，可以+群：3626255讨论。