CAD病毒专杀(已更新) bbs.ikaka.com

networkedition - 2010-10-18 15:06:00

CAD中毒迹象：

打印文件不正常，实线变虚线，大部分命令无效，跳出对话框，无法正常打开文件，未知的命令，按鼠标中间弹出菜单，什么党不会亏待你，抢饭碗这类的等等.

该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。

病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。 CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着\"移动\"命令就成“复制”等情况。

广大CAD使用者如在使用CAD过程中出现如上问题，可以尝试使用附件专杀工具来进行解决。

使用方法：

双击运行程序本身会尝试遍历所有的硬盘并删除由病毒创建的相关文件。这需要几分钟的时间。删除后可正常运行相关的DWG文件（染毒没染毒的都可以），但需要注意同DWG文件的当前目录下是不应该有 acad.lsp和acadapp.lsp 文件的，若当前目录仍有该文件需要重新运行该工具删除之或手动删除相关文件后再运行DWG文件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; InfoPath.2)

附件: cad病毒专杀.rar

瑞星卡卡安全论坛