欢迎来到电脑知识学习网,专业的电脑知识大全学习平台!

手机版

筑原cad病毒专杀(cad病毒解决办法)

病毒安全 发布时间:2021-10-08 15:04:54

筑原cad病毒专杀(cad病毒解决办法)(1)

cad也疯狂

CAD病毒顾名思义就是专门感染CAD的病毒,一般在你的CAD文件的目录下生成ACAD.lsp文件。.lsp文件是Auto lsp程序,它的内容对电脑没有危害,但可能会损坏你做的图。不知道大家对CAD病毒是否敏感,在2007年CAD病毒大爆发时就可以经常在网上看到有人说自己中了CAD病毒,CAD在启动时会弹出一个显示时间的对话框,在8:00至18:00之间,除了会有对话框,并且输入文字时可能有的以记事本出现,没有其它大的影响,在这个时间以外,就会伴随着"移动"命令就成“复制”等情况,让人不胜其扰。有的电脑中了CAD病毒还有以下现象:

1、当新建一个图档时,关闭后在打开图档就不能使用图层和标注命令了;
2.、新建和打开图档会自动生成一个acad.vlx的文件(正常自动生成的是.bak的文件);
3、不能使用图层和标注命令。

筑原cad病毒专杀(cad病毒解决办法)(2)

正常自动生成的是.bak的文件

当时闹得人心惶惶,还有的人当时发现,将电脑系统时间调整1900年随意时间就行了,不过这也不是长久之计,如今,面对这类病毒已经有一套可以清理的方法了,下面一起来看看是什么大招吧!

筑原cad病毒专杀(cad病毒解决办法)(3)

病毒弹出的对话框

想要预防CAD病毒,就要先了解它们是怎样传播的。

如果某台机器上本身是没有这病毒程序的,在通过网上拷贝别人的图纸时,把整个目录拷贝了过来,如果拷贝的这个目录中包含有acaddoc.lsp、acad.lsp和acadapp.lsp的文件,你的机器就会有这个病毒了。当你用CAD打开这个图纸文件时,CAD会自动加载该目录下的acad.lsp或acaddoc.lsp文件,这个LSP程序会检测你的CAD支持support目录下是否有这两个文件,如果没有,它会自动在那里创建他们的副本。就这样,你的电脑上的dwg文件目录中逐步都会有了这个程序。随着别人按照目录拷贝你的dwg文件,他们也会感染上。
因此,如果你的电脑上没有CAD病毒程序,只要你从别处拷贝图纸时,只拷贝dwg文件就不会感染CAD病毒了。

筑原cad病毒专杀(cad病毒解决办法)(4)

只拷贝dwg文件就不会感染CAD病毒了

如果电脑中了CAD病毒该如何查杀呢?

中毒症状一:打开CAD图纸,发现图纸上只有一句英文:MUST re_cover!,而之前画的图全部不见了!

解决方法:1、关闭CAD,全盘搜索查找acad.vlx文件,将其中的一个acad.vlx文件改名为a.vlx备用,然后把搜索到的acad.vlx文件全部删除。
2、重新启动CAD,打开那个被破坏的图形文件,在“工具”菜单下“加载应用程序”,选择加载备份的a.vlx文件,在命令行输入re_cover就可以恢复被打乱隐藏的图纸了。
3、所有被破坏的文件修复后,关闭CAD,再全盘搜索acad.vlx一次,将搜索到的acad.vlx全部删除。

筑原cad病毒专杀(cad病毒解决办法)(5)

将搜索到的acad.vlx全部删除

中毒症状二:也就是刚开始说的情况

1、当新建一个图档时,关闭后在打开图档就不能使用图层和标注命令了;
2.、新建和打开图档会自动生成一个acad.vlx的文件(正常自动生成的是.bak的文件);
3、不能使用图层和标注命令。

解决方法:1、查看CAD安装目录后我发现,Express目录的acetauto.lsp文件和Support目录的ai_utils.lsp文件都被修改了。同时Help目录内也多出了一个logo.gif文件,仔细查看它的字节大小,确定它就是这个acad.vlx文件的副本。

2、打开acetauto.lsp和ai_utils.lsp文件,跟备份的原文件对比后发现,它们都被添加了一行代码:

(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))这就是为什么全盘搜索acad.vlx删除后,打开CAD后又会全新生成这个acad.vlx文件的原因了。
3 、关闭CAD,全盘搜索acad.vlx删除,再将CAD的Help目录内的logo.gif文件删除即可。

筑原cad病毒专杀(cad病毒解决办法)(6)

再将CAD的Help目录内的logo.gif文件删除即可。

中毒症状三:出现提示对话框,党不会亏待你、好好干等等,专业软件无法正常运行,一些命令,如移动、平移操作不正常等等。(如文章图三)

解决方法:在CAD内部用语句自动搜索文件后删除。

(while (or (setq a (findfile"acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-deletea))

这句话的意思就是在CAD的支持路径下搜索acad.fas和lcm.fas这两个文件并删除,所以这种方法只能解决针对某一种病毒的问题。面对这种症状,另外还在网上找到了其它方法,比较复杂,大家可以看看,如下图。

筑原cad病毒专杀(cad病毒解决办法)(7)

另外在网上找到其它的方法,比较复杂,大家可以看看

筑原cad病毒专杀(cad病毒解决办法)(8)

另外在网上找到其它的方法,比较复杂,大家可以看看。

责任编辑:电脑知识学习网

病毒安全