acad.vlx——顽固CAD病毒清除方法!
lw528
lw528 Lv.12
2010年08月03日 08:56:37
只看楼主

最近单位局域网上感染了acad.vlx和acaddoc.lsp病毒,导致很多机子在拷贝CAD文件时感染病毒,要么打开感染的文件时,导致天正等软件命令暂时无法使用,如填充、墙线加粗等命令。严重的甚至重装CAD和天正都无法解决。最后,在利用acad.vlx专杀工具后(利用以前的cad病毒专杀虽然可以发现并修复部分问题,但是无法彻底查杀),才彻底解决之(杀毒软件虽然能够发现,但是也是无法彻底解决)。 此病毒的感染途径:当AutoCAD载入acad.vlx恶意文件时,会使绘图损坏,进而导致在您保存并重新打开工程图时弹出“缺少语言包”( Missing Language Pack )对话框或启动时提示参数错误。 acad.vlx文件会在Help文件夹下面创建一个副本(例如,C:\Program Files\AutoCAD 20**\Help\logo.gif)。其它多个文件也会被修改,同时ACADLSPASDOC系统变量的值会被改为1,这将允许acad.vlx文件载入到其它打开的工程图中,导致工程图损坏。

最近单位局域网上感染了acad.vlx和acaddoc.lsp病毒,导致很多机子在拷贝CAD文件时感染病毒,要么打开感染的文件时,导致天正等软件命令暂时无法使用,如填充、墙线加粗等命令。严重的甚至重装CAD和天正都无法解决。最后,在利用acad.vlx专杀工具后(利用以前的cad病毒专杀虽然可以发现并修复部分问题,但是无法彻底查杀),才彻底解决之(杀毒软件虽然能够发现,但是也是无法彻底解决)。

此病毒的感染途径:当AutoCAD载入acad.vlx恶意文件时,会使绘图损坏,进而导致在您保存并重新打开工程图时弹出“缺少语言包”( Missing Language Pack )对话框或启动时提示参数错误。 acad.vlx文件会在Help文件夹下面创建一个副本(例如,C:\Program Files\AutoCAD 20**\Help\logo.gif)。其它多个文件也会被修改,同时ACADLSPASDOC系统变量的值会被改为1,这将允许acad.vlx文件载入到其它打开的工程图中,导致工程图损坏。

解决步骤:1、对于感染轻微的机子,譬如说,只在打开感染DWG文件,才出现部分命令失效的情况,可以先用acad.vlx专杀工具清理后,再用Acmecadconverter转换另存下 (小技巧:同时可以去掉烦人的“教育版”),即可解决!

2、对于感染较重的机子(在打开正常文件的情况下,部分命令也无效),建议重装CAD和天正等专业软件,然后立刻用acad.vlx专杀工具清理,对于有问题的dwg文件,建议用Acmecadconverter转换另存后再打开!

经过上述步骤,应该就能顺利的恢复正常!但是为了安全起见,可以另行安装cad病毒专杀,并设置在启动cad时,自动查杀!!

1、acad.vlx杀毒工具 V2版本 下载地址: http://ivanlau.com/?p=52

2、CAD病毒查杀工具KillCADVirus(2009.11.12更新): http://e.ys168.com/?kcfy

3、Acme CAD Converter 8.00.0 绿色汉化版 :QUFodHRwOi8vd3d3LjExOS54ZG93bnMuY29tL3VwbG9hZEZpbGUvMjAwOS05L2hhX0FjbWVDQURDb252ZXJ0ZXIucmFyWlo=]QUFodHRwOi8vd3d3LjExOS54ZG93bnMuY29tL3VwbG9hZEZpbGUvMjAwOS05L2hhX0FjbWVDQURDb252ZXJ0ZXIucmFyWlo=]:QUFodHRwOi8vd3d3LjExOS54ZG93bnMuY29tL3VwbG9hZEZpbGUvMjAwOS05L2hhX0FjbWVDQURDb252ZXJ0ZXIucmFyWlo=

附1:acad.vlx文件是什么?

acad.vlx文件是AutoCAD软件默认自动运行的文件。每当使用acad软件打开的图纸所在目录有该文件就会自动执行,曾为cad二次开发软件自动加载的常用方式。当文件存在于某些acad工作目录或者cad程序目录里面,cad软件也会自动加载。


现在除了极少部分二次开发软件使用外(比如说上述CAD专杀工具中的KillCADVirus.VLX文件),基本都是CAD病毒表现形式。一般来说该病毒会随图纸自动执行并且感染acad软件和二次开发软件,甚至导致图纸信息被破坏,后果比较严重。

附2:acad.vlx病毒表现及手工杀除详解
1.当中毒后不能使用图层和标注命令.

2. 新建和打开图档会自动生成一个acad.vlx的文件.

3 当新建一个图档时.可以用标注命令和图层.但是当关闭后在打开图档则不能使用图层和标注命令.
处理方法:

1 仔细搜索查看CAD安装目录后我发现,Express目录的acetauto.lsp文件和Support目录的ai_utils.lsp文
件都被修改了。同时Help目录内也多出了一个logo.gif文件,仔细查看它的字节大小,确定它就是这个
acad.vlx文件的副本。

2.打开acetauto.lsp和ai_utils.lsp文件,跟我备份的原文件对比后发现,它们都被添加了一行代码:
(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list-
>string'(97 99 97 100 46 118 108 120)))
这句代码的意思就是搜索CAD支持路径下是否有logo.gif文件,如有,则复制logo.gif文件到CAD支持路
径并重命名为acad.vlx。这就是为什么全盘搜索acad.vlx删除后,打开CAD后又会全新生成这个acad.vlx文件的原因了。

3 关闭CAD,全盘搜索acad.vlx删除,再将CAD的Help目录内的logo.gif文件删除即可。


附:一个有破坏性的acad.vlx文件说明

如果你打开CAD图纸,发现图纸上只有一句英文:MUST re_cover!,以前画的图全没有了!

这时,你不要惊慌。关闭CAD后,全盘搜索acad.vlx,将其中的一个acad.vlx文件改名为a.vlx留用,然后把搜索到的acad.vlx全部删除。

重新启动CAD,打开那个被破坏的图形文件,在“工具”菜单下“加载应用程序”,选择加载备份的a.vlx文件,在命令行输入re_cover就可以恢复被打乱隐藏的图纸了。

所有被破坏的文件修复后,关闭CAD,再全盘搜索acad.vlx一次,将搜索到的acad.vlx全部删除

[ 本帖最后由 lw528 于 2010-8-3 09:40 编辑 ]
73506b9ba5aec96c5bc6.rar
39.0 KB
立即下载
f9f166d52ecf93893aab.rar
1.2 MB
立即下载
e0d667d0f243ba32c6db.rar
9.7 MB
立即下载
免费打赏
cj2011
2010年11月15日 13:28:54
42楼
谢谢了,怀疑自己的电脑中cad病毒了。谢谢楼主、
回复
nanfang2231
2010年12月09日 13:25:10
43楼
正好碰到这个问题,打开图形文件后,里面有部分尺寸显示错误,用这个方法试试
回复
jackie519
2010年12月09日 14:03:39
44楼
这个可以解决中轴不能平移的问题嘛。最近中毒了。。用起来真是不爽
回复
harison_ren
2010年12月23日 21:44:21
45楼
整了整整一晚上了,不知道这一次下载结束后会不会恢复正常
回复
rqsjj
2010年12月26日 11:28:13
46楼
CAD病毒猖獗,最近也中了一回,打开U盘的CAD文件中招了

[ 本帖最后由 rqsjj 于 2010-12-26 11:30 编辑 ]
回复
junliangzou
2011年01月18日 09:46:42
47楼
谢谢楼主,你的杀毒软件很好使
回复
wlf8828
2011年01月18日 11:32:02
48楼
这好了,谢谢
回复
shenshaojian88
2011年01月18日 11:35:52
49楼
学习了,谢谢楼主分享啊
回复
sujiaxing0137
2011年01月19日 10:27:12
50楼
正愁杀不了,现在试试看
回复
liuhong150315
2011年01月19日 15:18:08
51楼
非常非常感谢楼主啊,单位的好多人的CAD都中毒了。
回复

相关推荐

APP内打开