关于AutoCAD中的LISP病毒
逍遥浪子
2006年06月22日 13:03:05
来自于水利软件
只看楼主

目前CAD有一种lisp代码具备病毒的特征,有一定危害具体情况如下:在有DWG文件里如果带有ACAD.LSP双击打开DWG文件,就会自动加载这个lisp,此lisp的功能是:加载后炸开命令 外部引用等命令失效。并且可传染:加载后在你SUPPORT目录下生成一个ACADAPP.slp,在ACAD添加(LOAD "ACADAPP") (PRINC)这样以后你打开acad就自动加载了ACADAPP,它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP


目前CAD有一种lisp代码具备病毒的特征,有一定危害
具体情况如下:
在有DWG文件里如果带有ACAD.LSP双击打开DWG文件,就会自动加载这个lisp,
此lisp的功能是:
加载后炸开命令 外部引用等命令失效。并且可传染:
加载后在你SUPPORT目录下生成一个ACADAPP.slp,在ACAD添加(LOAD "ACADAPP") (PRINC)
这样以后你打开acad就自动加载了ACADAPP,它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP
这样如果你复制整个文件夹,或者通过局域网打开图形,就会导致在不同的机器内传染。


问题现象:
EXPLODE命令失效(同时还有XREF、XBIND);
每个编辑过dwg文件的目录下面都会有一个acad.lsp;
保存至另一目录时也同时产生acad.lsp;
打开别人的文件时,如果该目录下有acad.lsp,那么你必中招。


解决办法一: Autocad\\support\\下建立一个acad.lsp的空白文件,并将文件属性置为只读,你自己不会具有二次传染性,可以阻止病毒的扩散.如果中毒就删掉图形目录下的acad.lsp,最好进行网络全体搜索清除清除。

解决方法二:
用.Explode(在命令前加小数点“.”)可以分解;
删除所有这些acad.lsp文件。

解决方法三:
有个免疫设置的方法,将support目录下的ACAD.lsp设为只读,如果有ACADAPP.lsp就清空后也将其设为只读。
免费打赏
逍遥浪子
2006年06月22日 13:10:27
2楼
另从网上看到“CAD病毒查杀工具”上传,本人没有使用过,不知道效果怎样?有兴趣的同行不妨试试!
回复
wjj0827
2006年08月31日 10:18:37
3楼
谢谢!!!真的挺管用啊!!!
回复
baopeiguo
2006年09月01日 11:32:16
4楼
用卡巴斯基就可以直接杀掉!不要太麻烦
回复
wjj0827
2006年10月09日 16:31:08
5楼
上次下了一次,很管用!这次换了台电脑,又有病毒了,只好再下,幸好记得在这里有,真是忍不住要大加感谢了!!!
回复
252529835
2006年10月09日 19:35:12
6楼
呵呵,我还没碰到过CAD病毒呢,不知道什么原因会使CAD中毒啦。
回复
kkkzwq
2006年10月24日 21:43:26
7楼
cad专杀病毒软件没有用啊,该软件都找不到有病毒,一打开cad还是会生成病毒,yumen
回复
rinimaya
2006年11月22日 16:09:13
8楼
好东东!谢谢楼主!
回复
xurongdong
2007年09月18日 22:34:09
9楼
用卡巴可以杀掉ACAD.LSP ,谢谢!!
回复
hujundi
2008年10月22日 00:19:41
10楼
谢谢楼主!:handshake :handshake :handshake
回复
hzjcs01
2008年11月18日 21:54:56
11楼
下载了,试试,不知道能不能用,
不过要谢谢楼主的辛苦和无私赐教!
回复

相关推荐

APP内打开