怎么删除CAD病毒?就是每次打开CAD文件都自动在文件目录生成acaddoc.lsp文件,CAD专杀不好使~

2024年11月19日 09:32
有5个网友回答
网友(1):

其实有个相对简单的解决办法!首先在你CAD文件保存的地方搜索出acaddoc.lsp文件,然后删除掉!然后直接把全部CAD版本卸载掉,并把原本安装目录彻底删除!完成之后找到以下两个文件夹,
C:\Documents and Settings\Administrator\Application Data\Autodesk\AutoCAD ****
C:\Documents and Settings\Administrator\Local Settings\Application Data\Autodesk\AutoCAD ****

把全部版本的AutoCAD文件夹删除掉!
这时候再重装一次CAD就没问题了!

网友(2):

一 病毒简介:

最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是,卡巴斯基和360杀毒软件均不能将其彻底清除。

二 中毒症状:

机器中毒后,运行CAD时,每打开一个dwg文件,均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图,病毒程序均进行一次病毒传播复制过程,因此使得CAD开图时速度变慢。

用记事本查看CAD安装路径下的support目录下的任一*.lsp文件,如文件末尾含有与附件1相同的代码,则可判定为中毒。

三 传播机理:

通过分析病毒的源代码,初步了解其传播机理如下:

如机器已中毒,CAD新打开dwg文件时,病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件,感染同一目录下的*.mnl文件,搜索 acad的support目录,并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件,以利于下次传播。

如本机未中毒,而新打开的dwg文件所在目录下有acaddoc.lsp文件,则病毒将感染上述目录下的*.mnl与*.lsp文件。

该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么,暂未深入研究。

四 清除步骤:

1. 退出CAD。

2. 全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后彻底删除上述文件。注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。

如果搜出的文件无法删除,则先清空回收站,再搜索删除。

注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。

3. 查看C盘根目录下是否有boot.dat文件,如有,则将其删除。

4. 进入C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2006(或AutoCAD2004)\R16.2\chs\Support目录,用记事本打开该目录下的所有*.mnl文件,手动删除与附件1相同的代码(一般都在文件末尾),然后保存。并将修改后的所有*.mnl文件属性设置为“只读”。

5. 进入CAD安装目录下的support目录,将该目录下的所有*.lsp文件按步骤4方法处理。记得将其属性设为“只读”。

6. 如果本机安装有多个版本的CAD,都需按上述步骤检查一次。

网友(3):

用lx549526413说的cad病毒专杀,记事本打开修改那个文件改为只读试试。

网友(4):

用筑原CAD病毒专杀,试试,我用了挺好的

网友(5):

将*.dwg另存为*.dxf。将原来的文件删除,打开另存的的*.dxf文件另存回*.dwg