CAD病毒

专门感染C来自AD的病毒，一般在你的CAD文件的目录下生成ACAD.lsp文件。.lsp文件是Auto lsp程序，它的内容对电脑没有危害，但可能会站都印兵美务满损坏你做的图。

• 中文名称 CAD病毒
• 原理 利用CAD的读取机制
• 方式 生成很多名为acad.lsp的程序
• 表现 XX点XX分了的哦!
• 影响 对电脑没有危害，但可能会损坏图

感染传播

　　该病毒利用CAD的读取机制，在第一次来自打开带有病毒的图纸后，该病毒即悄悄运行，并感染费每一张新打开的图纸，将病毒文件到处满节初牛复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadap360百科p.lsp)的副本。

解决办法

临时办法

　　CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着"移动"命令就成"复至左段粮解坐制"等情况，让人不胜随娘不其扰。

　　在这时间内的临时解决方案为:将电脑系统时间调整1900年随意时间就行了 (有必要时请关了CAD后再重新打开)

彻底清除

　　方法一:

　　下载CAD杀毒V2.8进行查杀 ，CAD杀毒会自动修复被感染文件，可以防止再次感染，并实时防护

　　方法二:

　　1、关闭CAD(一定要先关闭正在运行的CAD程序)。

　　2、F3键打开XP系统的文件搜索窗口，搜索并删除acad.lsp、acadappp.lsp和acadapp.胡脸记按死工松若贵态益lsp这3个文件。

　　注意:"搜索范围"一定要选择"本机硬盘驱动器..."，并勾选"搜索选项"中的"高级选项"，将其下的"搜索系统文件夹"、"搜索隐藏的文件和文件夹"和"搜索子文件夹"项都勾选上，否则不能将这3个多文件全部搜索清除干净。

　　3植作赵王宽木、复制下面的红色代码在CAD命令行运行，以恢复被修改的系统变量默认值:

　　(while (or (setq a (f间indfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))

　　4、用记事本打开CAD下的"acad.mnl"文谁担秋件，将文件最后一行代码(load "acadappp")删去。(如"acad.mnl"文件中无此行代码可忽略此操作)

　　附:CAD2002及以下版带时儿分早求绍圆同导山本的"acad.mnl"文件在其安装目录内，如:D:\Program Files\AutoCAD 2002\Support ;CAD2004以上版本的"acad.mnl"文件可能在下面的目录中，

　　C:\Docu旧无界ments and Settings\×××\Application Data\Autodesk\AutoCA达难维想怀件误密D 200×\R×.×\c使却类开减权打伤草英销hs\Support

　　其中×××是你登录系统时的用户名， 200×和R×.×分别是CAD的版本和觉版本代号。(注意:目录治宁曲位社谈合卫升C:\Documents and Settings\是系统隐藏文件夹)

　　例如:C:\D松片径现ocuments and Settings\Administrator\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\Support

　　我也把ac系行ad.mnl这个文件找到了但是 我开图的时候还是提示

　　加载自定义文件成功。自定义组: ACAD

　　加载自定义文件成功。自定义组: CUSTOM

　　正在打开 A神光传斤提utoCAD 2007 格式的文件。

　　正在用 [@extfont2.shx] 替换 [tssdeng.shx]。

　　正在用 [@extfont2.shx] 替换 [bzxw.shx]。

　　正在用 [@extfont2.shx] 替换 [bzxw.shx]。

　　正在重生成模型。

　　; 错误: LOAD 失败: "acadappp.lsp"

　　Autodesk DWG。 此文件上次由 Autodesk 应用程序或 Autodesk 许可的应用程序保存，是可靠的 DWG。

　　命令: COMMANDLINE

病毒预防

　　CAD病毒有多种症四搞国角倒务状(上面提到的只是症状之一)。预防CAD病毒有效方法是:从别处复制来图形文件夹，首先要查看一下是否有类似acad.lsp、acad.fas等非图形文件，如果有就直接删除。之后来自打开该文件夹下的图形文360百科件时才可避免感染济，否则系统即会被责拿银张话继弱乙判染毒。