acad.lsp病毒,求助
本帖最后由 作者 于 2008-9-19 8:07:59 编辑 <br /><br /> <p>以前我用AutoCAD2004简体中文的,中毒后打开CAD后自动生成acad.lsp,并且自动打开帮助.我从新安装2006后问题仍旧出现,很头疼,希望各位大侠帮助!!!!还有就是鼠标的中间滚轮不能平移.</p> 本帖最后由 作者 于 2008-9-19 13:44:43 编辑 <br /><br /> <a href="http://bbs.co.163.com/content/0_416065_1.html">http://bbs.co.163.com/content/0_416065_1.html</a>,此处有专杀工具，中间滚轮不能平移mbuttonpan改为1即可 你说的那个专杀不起作用,我早就用过了， <p>自己动手搞掂它吧</p><p>1,查找所有盘符中的acad.lsp和acad.fas,有些外挂要用到这个Acad.lsp要懂得区分,不懂就全删了,重装外挂。</p><p>2，在你安装CAD的路径中找到support这个文件，点“详细信息”再点类型看下lsp文件有没有日期与其它lsp不同的lsp文件；现在有新的acad.lsp小变种病毒，中毒后会生一个病毒种子，要把这个种子删了才能达到全杀。这个种子是什么名称你自己查吧。如C:\Program Files\AutoCAD 2005\Support。</p><p>我用过了你的是旧版病毒只用第一点就可以了。</p><p>或者装个"燕秀工具箱2.3"吧，这个工具可以杀，还可以提高效率，且是免费的。</p><p><a href="http://www.yxcax.com/forum-19-1.html">http://www.yxcax.com/forum-19-1.html</a></p> <p>今天发现是新的CAD毒,所有的杀CAD毒工具现在都不能杀它的种子文件"acadappp.lsp",这个文件不是放在安装文件夹下的,是放在用户配置文件夹上的.</p><p>如在C:\Documents and Settings\user\Application Data\Autodesk\ver\chs\Support其中user为你登陆windows我名称;ver为你CAD的版本如AutoCAD 2009\R17.2</p><p>在这个文件夹删除"acadappp.lsp"之前所说的第一项中的"ACAD.lsp",</p> <p>还有一个是那个毒会自动修改CAD的菜单文件"acad.mnl",在里面加入加载病毒种子的lisp代码,</p><p>(load "acadappp.lsp")<br/>(princ)</p><p>这个可以改回,也可以不用改.</p> <p></p><p></p><p></p><p>以上是所有的acad.lsp文件，最后一句不太明白</p><p>访问<a href="file://\\fs1\sys-\work\ploter\LFCPRXY1.EDD，是什么意思">\\fs1\sys-\work\ploter\LFCPRXY1.EDD，是什么意思</a></p><p>帮忙解释一下</p> <p>建议卸载重装呵</p> <p>acad.lsp病毒彻底解决办法<br/>手动方法：关闭CAD，在全盘搜索 acad.lsp acadapp.lsp acadiso.lsp ，按大小排列后分清需要保留的后，将无用的彻底清除即可。<br/>有关acadapp load失败问题，请向下翻至7楼。</p><p><br/>目前有一种lisp代码具备病毒的特征，有一定危害<br/>具体情况如下：<br/>在有DWG文件里如果带有ACAD.LSP双击打开DWG文件，就会自动加载这个lisp，<br/>此lisp的功能是：<br/>加载后炸开命令 外部引用等命令失效。并且可传染：<br/>加载后在你SUPPORT目录下生成一个ACADAPP.lsp，在ACAD添加(LOAD "ACADAPP") (PRINC)<br/>这样以后你打开acad就自动加载了ACADAPP，它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP<br/>这样如果你复制整个文件夹，或者通过局域网打开图形，就会导致在不同的机器内传染</p><p><br/>不过有个免疫设置的方法<br/>将support目录下的ACAD.lsp设为只读，如果有ACADAPP.lsp就清空后也将其设为只读</p><p><br/>在此唠叨一句，如果关闭CAD后删除所有的 acad.lsp acadapp.lsp acadiso.lsp 以后，每次打开CAD会提示 load 失败 acadapp 的时候，请大家搜索 \support\acad.mnl 文件，打开后删除文件最后的(load "acadapp.lsp")，注意有可能有很多行，然后重新启动CAD即可。</p> <p>后知后觉：发现除acad.lsp外另一种CAD病毒的清除方法<br/><a href="http://www.drafting.cn/bbs/thread-97-1-1.html">http://www.drafting.cn/bbs/thread-97-1-1.html</a><br/>以上是 acad.lsp 病毒的清除方法，下面介绍的是发现的另一种CAD病毒，</p><p><br/>中毒特征： </p><p>打开DWG文件显示： </p><p>程序作者QQ：252545152 <br/>现在时间是：XX点XX分了的哦！ <br/>好好干了啦！党是不会亏待你的！ <br/>老板的眼睛是雪亮的啦！ </p><p></p><p><br/>摘自病毒作者QQ空间： <a href="http://252545152.qzone.qq.com/">http://252545152.qzone.qq.com/</a></p><p>首先要申明就是: <br/>1.它对电脑是没有任意的危害性! <br/>2.它在8:00到18:00这段时间,对CAD没有任何影响的! <br/>它唯一的副作用就是: <br/>你的CAD在启动时会弹出一个显示时间的对话框 <br/>如果时间时不在8:00至18:00之间 <br/>还有可能伴随"移动"命令改变~等情况 <br/>在这时间内的临时解决方案为: <br/>将电脑系统时间调整8:00就行了! <br/>(有必时请关了CAD后再打开CAD) <br/>彻底的解决方案为主要是acad.fas程序文件) <br/>清除方法是删除干净acad.fas与lcm.fas两个文件! <br/>如果删除不净下次启动是还是会生成,务必清理干净! </p><p>常见问题是C:\Program Files\autocad***目录（子目录）下的 <br/>acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! <br/>不想进去目录查找也可以输入下面的字符到CAD命令行： <br/>(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a)) <br/>注意：上面红字一个字都不能少哦！这样就行了! </p><p>如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行？：<br/>(setvar "mtexted" ".")</p><p>我已与很多中毒好友用QQ远程帮他们搞好了~ <br/>你们可以去找找他们问问方法也行，因为我一个人真的是忙不过来啊！！ </p><p>还有就是这个程序不是我传播到网上的 <br/>（以前是在公司里与同事们搞着玩的,不知道谁搞到网上去了） <br/>还有最近可能因为我公布了这个“病毒”的文件名本来是为了方便各位杀毒 <br/>想不到被一些无聊之人利用，反而近来流传的更多了！（因为最近加我QQ求助的人很多） <br/>在这里申明一点！从今天起如果还有人故意散布这个“病毒”我代表CAD同胞们强烈地鄙视它！！！ </p><p>还有今天上网我看到：听说可以杀这个病毒的~有空大家试试 <br/><a href="http://bbs.cpcw.com/viewthread.php?tid=1272303">http://bbs.cpcw.com/viewthread.php?tid=1272303</a><br/>~（因为我好久没用过CAD了没有测试行不行大家说了算!） <br/>也可以自己在百度里找找看！</p><p></p><p></p><p></p><p>另一种说法是：<br/>手工清除方法：首先请关闭CAD后，再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件，（记住一定要搜索完所有的磁盘，如C、D、E、F、G等等。）然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。 </p><p>如果你需要这个病毒的专杀工具，可以+群：3626255讨论。<br/></p>
页:
[1]