发布于：2010-07-09 12:52:09
来自：建筑设计/CAD下载及教程
[复制转发]
本帖最后由 nextdoorboy 于 2013-5-27 14:11 编辑
acad.lsp和acadapp.lsp让很多人头疼，现在找到了最新专杀工具，与大家分享，感谢软件作者
由于CAD病毒有别于传统病毒，致使目前很多杀毒软件对其无能为力，此工具可以帮您将CAD恢复到正常状态！
CAD中毒迹象： 打印文件不正常，实线变虚线，大部分命令无效，跳出对话框，按鼠标中间弹出菜单，什么党不会亏待你，抢饭碗这类的。。等等
该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。
CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着\"移动\"命令就成“复制”等情况，让人不胜其扰。
解决方法
此法CAD各本版通用。
杀毒的步骤：（按我的顺序来，杀不掉你砍我）
第1步：
打开CAD，使用AP命令，命令行输入ap，回车，查看CAD启动列表中第一项 是否为acad.lsp,或者acad.fas、acad.FAS 、acad2007.fas
acad.mnl如果有，按照文件后面的路径，找到文件，关闭CAD再删除，这样就清除了病毒的启动加载。
正常的启动项类似：第2步：
打开xp系统左下角开始菜单-运行-输入msconfig命令，查看是否含有dwgrun启动项，如dwgrun.bat,dwgrun.exe这就是CAD病毒，每次启动操作系统后病毒恢复，禁止该项！
第3步：
运行你下载的CAD病毒专杀工具，清除病毒
第4步：
打开CAD，复制下面的代码在CAD命令行运行，以恢复被修改的系统变量默认值：(对付CAD中鼠标中键不正常,按中键不是平移而是弹出菜单、缩放视窗速度奇慢，实线变成空心线等)
(setvar \"zoomfactor\" 40)(setvar \"mbuttonpan\" 1)(setvar \"highlight\" 1)(setvar \"fillmode\" 1)(setvar \"pickauto\" 1)
---------------------------------------------------------------------------------------------------------------------------------
本人防范CAD病毒经验：
一般客户的图纸目录下都含有acad.lsp或者acad.fas,acad.vlx等病毒文件，如果你直接双击打开，你电脑的CAD就中毒了
只有删除后打开才行，这点特别注意。客户U盘里的文件请复制出来再操作
杀毒为辅，预防为主，希望熟悉杀毒监控程序的朋友能开发常驻系统右下角的cad病毒防御程序，变被动为主动，要钱的不要来。
还有问题加qq群 45017760，（新群）或者在本贴留言，本人QQ：511096
群里有大量CAD工具下载，字库等，一些奇怪问题都能解决
⊙⊙⊙⊙⊙⊙jax 软件更新日志：⊙⊙⊙⊙⊙⊙
2010.03.23
更新cad2007病毒及cadfucker
09.11.05 添加acaddoc.fas病毒
该最新变种病毒会添加到cad启动项
每次打开CAD文件时，会在文件所在目录下自动生成ACADDOC.FAS文件
该病毒传播速度快，打开CAD时会出现白屏的现象，个别情况下程序崩溃。
09.10.30 添加acad.vlx病毒
中 Acad.vlx病毒图纸恢复方法：
感染了Acad.vlx病毒，辛辛苦苦画的图纸内容都变成“Must Re_cover!”怎么办？相信感染过此病毒的朋友都遇到过此种情况。大家也不必惊慌，通过Acad.vlx文件可以还原你画的图。你可以打开被感染图形，然后在工具菜单中点加载应用程序，加载Acad.vlx文件，输入“re_cover”（不含引号），稍等片刻，你的图原原本本的回来了，^_^
此时工作还未完全结束，你要另存为一下，才能保证下次打开图形正常。
09.06.13更新acad.mnl菜单病毒，
该病毒会自动添加到cad启动项，如果删除cad安装程序里的该文件，安装cad时会提示错误，这没关系，点击确定忽略即可。
09.01.12 更新winfas.ini，acad.ini acad.sys病毒
08.12.10 更新acaddoc.lsp,acad.fas,lcm.fas病毒
08.11.02 更新dwgrun.exe，dwgrun.bat病毒，该cad病毒非常可恶，自动添加到系统项目，请在运行里输入msconfig，禁止该项
申明：内容来自用户上传，著作权归原作者所有，如涉及侵权问题，请点击此处联系，我们将及时处理！
全部回复（8 ）
只看楼主 我来说两句-
liweigang09
沙发
CAD专杀工具，监测出有木马！！！很无奈啊!!!到处都是木马！！！
2011-06-03 20:10:03
赞同0
-
xiaoma1023
板凳
找了好久，感谢楼主分享。
2011-04-27 14:33:27
赞同0
加载更多回复 举报
回复 举报