acad.fas acad.lsp acad.vlx acaddoc.lsp病毒防范经验

1291500406

下载软件everything 搜索工具

如果有acad.fas困扰
目前acad.fas有几个版本病毒  ，其中一版本病毒文件是 3k大小的防御方法
1、搜索 acad.fas   alt+ a  全选  del按键删除
2、搜索acem.fas 删除

如果有acad.vlx困扰

1、搜索 acad.vlx   alt+ a  全选  del按键删除

2、搜索logo.gif 删除

如果有acaddoc.lsp困扰

搜索 acaddoc.lsp   alt+ a  全选  del按键删除

如果有acad.lsp困扰

搜索 acad.lsp  alt+ a  全选  del按键删除

防御下次感染的方法

可以打开显示隐藏文件夹功能

别人发来的dwg文件，外部如果有acad.fas 先删除，再开图

希望大家有个良好的绘图环境

祝大家都赚大钱，发大财

diablobo

这个还需要修改acad.lsp，acaddoc.lsp等文件

原地踏步

学习了，谢谢楼主。

mikewolf2k

这个太粗暴了。。。这些文件本身都可能是合法的，一律删除就好像为了预防手痛就把手直接截肢了。

lxl217114

说到病毒防治，想起来乱刀去教育作者也写过一个帮助文档
详见附件，供大家参考学习。

不过手动整，有点费事，如果有大佬写成插件一键处理就完美了（只是这么随口一说，不要又想成我在这里想白嫖插件）。

感谢乱刀去教育作者
附件下载：

nyistjz

(defun cleanviru (/ clean lspfiles)
        (defun clean(file / path x)
                (vl-load-com)
                (setq path(Vlax-Get(Vlax-Get(Vlax-Get-Acad-Object)'ActiveDocument)'Path))
                (if(setq x(findfile(strcat path"\\" file)))(if(vl-file-delete x)(princ (strcat "\n已删除病毒文件: " lspfile))))
        )
        (setq lspfiles (list
                                                                         "acad.lsp"
                                                                         "acad.vlx"
                                                                         "acad.fas"
                                                                         "acaddoc.lsp"
                                                                         "acaddoc.fas"
                                                                         "acadapp.lsp"
                                                                         "acadapq.lsp"
                                                                         "logo.gif"
                                                                         "plot.txt"
                                                                 )
        )
        (foreach lspfile lspfiles (clean lspfile))
)
(cleanviru)

alex0007

nyistjz 发表于 2020-12-18 10:01
(defun cleanviru (/ clean lspfiles)
        (defun clean(file / path x)
                (vl-load-com)

为你点赞。

guohq

那些病毒的作者真特么无耻

sunwei2009

谢谢分享 学习了