[求助]LSP的病毒杀不掉

shep2008

哪位高手请帮忙看一下这个病毒，附件是病毒样本！

多谢了！

xcajcj

改写CAD中所有的*.lsp和*.mnl文件

xcajcj

清除CAD恶意程序

　　“CAD恶意程序”网上也称之为“CAD病毒”。其实，常见的CAD恶意程序并不具备一般病毒特征，不能单独传染，不会感染系统文件，只能在CAD环境下传播，没有对系统产生危害，但会造成CAD部份命令失效（如：无法使用分解命令、鼠标中键平移被修改、填充不能使用、多段线空心等），使其操作不便，从而影响制图效率及质量。清除这类恶意程序可参考以下方法：

　　①、关闭CAD（一定要关闭正在运行中的CAD程序）；

　　②、按F3键或在“开始”菜单打开“搜索”→“文件或文件夹”搜索窗口，全盘搜索下面的已知可能是CAD恶意程序的文件名；

　　　　acad.lsp
　　　　acad.fas
　　　　acad.vlx
　　　　acad.sys
　　　　acaddoc.lsp
　　　　acadiso.lsp
　　　　acaddoc.fas
　　　　acadapq.lsp
　　　　acadappp.lsp
　　　　acadapp.lsp
　　　　lcm.fas
　　　　acadsmu.fas

　　搜索发现文件后，注意该文件的所在目录，判断这个文件是不是你正在使用的某些外挂插件或专业软件所用到的自动加载文件，再决定是否删除。

　　注意：“搜索范围”一定要选择“本地硬盘(C:;D:;E:;...)”，并勾选“搜索选项”中的“高级选项”，将其下的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”和“搜索子文件夹”项都勾选上，否则不能完全搜索出这些文件。

 

 

　　③、复制代码“(setvar "zoomfactor" 40)(setvar "mbuttonpan" 1)(setvar "highlight" 1)(setvar "fillmode" 1)(setvar "pickauto" 1)”粘贴在CAD命令行，恢复被修改的系统变量；

　　④、清除残留的加载项，复制“(startapp "notepad" (findfile "acad.mnl"))”在CAD命令行，打开“acad.mnl”文件，查看文件内是否有类似“(load "acadappp")”或“(load "acadappp.lsp")”这样的内容，有则删去这些内容后保存“acad.mnl”文件；无可忽略此操作。

　　如果觉得以上操作太麻烦，可以在网盘（http://e.ys168.com/?kcfy）内下载最新版本的“CAD病毒查杀工具”，安装后用全盘查杀命令“KILLALL”按命令行提示判断是否删除。

　　最后，希望大家在工作中，打开自己或别人拷贝来的DWG文件前，不要忙着打开CAD，先看看这个DWG图纸目录内，有没有acad.lsp、acad.fas和acad.vlx这些的文件，有就应该立即清除该文件。这样可以大大减少“CAD恶意程序”传播的机会。

参考：http://user.qzone.qq.com/843416347/

http://hi.baidu.com/xcajcj/blog/item/0c7dcdc48b9fd6cd39db493b.html

shep2008

谢谢楼上的大侠~~我是用诺顿杀毒软件把那个东西给杀了~