瑞星卡卡安全论坛

首页 » 个人产品讨论区 » 瑞星杀毒软件 » 瑞星杀毒软件2011 » 关于cad提示框病毒的问题(已经上传其中一个)麻烦管理员看看
iqipic - 2008-7-23 14:08:00
汗!用瑞星2008和卡卡6.0居然都查不出cad提示框病毒额!
文件名是acad.sys,  acad.fas, lcm.fas的这三个病毒
虽然这个病毒没太大危害,就是把CAD移动变复制了,可瑞星怎么会没反映?我另外一台机器用卡巴一扫就发现了:default21:

好不容易找到一个acad.sys 另外两个找不到了

附件: acad.fas.rar (2008-7-23 20:23:00, 3.05 K)
该附件被下载次数 333


用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
百事灵 - 2008-7-23 14:13:00
将这3个文件贴上来,谢谢
iqipic - 2008-7-23 14:16:00
都被杀光了:default21:
下次再遇到一定发上来
iqipic - 2008-7-23 20:24:00
好不容易找到一个现在传上来了

还有补充下我用文件粉碎这些文件时候就会出错误
zengjie5927 - 2008-7-23 21:55:00
行为:
1.在启动时弹出对话框
2.在下班时间(早上8点前,下午5点后),

  移动命令变复制,编缉文字变为记事本!


这是作者提供的手动清理方法
下面是手动清理方法:
彻底的解决方案为:(主要是acad.fas程序文件)
清除方法是删除干净acad.fas与lcm.fas两个文件!
如果删除不净下次启动是还是会生成,务必清理干净!
常见问题是C:\Program Files\autocad***目录(子目录)下的
acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!
不想进去目录查找也可以输入下面的字符到CAD命令行:
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
注意:上面红字一个字都不能少哦!这样就行了!
如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?:
(setvar "mtexted" ".")
水中蝌蚪 - 2008-7-24 11:09:00
这文件不是病毒
1
查看完整版本: 关于cad提示框病毒的问题(已经上传其中一个)麻烦管理员看看