本帖最后由 作者 于 2008-8-20 16:38:42 编辑
该病毒是以前那个炸开命令不能使用病毒的变种,它修改了这4个系统变量的值。 (setvar "zoomfactor" 12) (setvar"mbuttonpan" 0) (setvar"HIGHLIGHT" 0) (setvar "fillmode" 0) 这4个系统变量的默认值是: (setvar "zoomfactor" 40) (setvar"mbuttonpan" 1) (setvar"HIGHLIGHT" 1) (setvar "fillmode" 1) (系统变量的相关说明请打开CAD后按F1键查看帮助文档。) 它不像以前的病毒那样,让一些命令无法使用,而是修改了几个系统变量使我们的操作不方便。 它的传播方式跟以前一样,只能在CAD支持路径和打开DWG文件时传播。 手工清除方法:(请参考“CAD病毒清除方法.doc”文档中的图示) ①、关闭CAD(一定要先关闭正在运行的CAD程序)。 ②、按F3键打开XP系统的文件搜索窗口,搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。 注意:“搜索范围”一定要选择“本机硬盘驱动器...”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。 ③、在CAD命令行运行下面的代码,修复病毒修改系统变量值: (setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1) 再用记事本打开CAD安装目录下的“acad.mnl”文件,将此行代码(load "acadappp.lsp")删去。 |