筑原CAD病毒专杀是一款专为AutoCad用的,集病毒专杀修复及免疫于一体的杀毒软件,可以对硬盘内的CAD文件进行扫描查杀病毒。
筑原CAD病毒专杀处置病毒
1.acad.lsp
不少以 )开头lsp代码,中毒后acad.mnl 及cad的support下的所有lsp文件某位都加上此段病毒代码.天正等软件没办法启动.
3.acad.fas
版本1 有病毒样本,完美处置.1.病毒在启动CAD时会弹出一个显示时间并写有党是不会亏待你的对话框
2.注册表增加 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun3.增加文件 c:\WINDOWS\system32\copyfile.vbs
c:\WINDOWS\system32\copy.syscad安装目录,不少子目录中有acad.fas和lcm.fas文件.
版本2 本人无病毒样本,网友提供解决方案.1.注册表增加
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys: C:\WINDOWS\system32\copyfile.vbs2.增加文件 系统目录中增加 winsys.ini、winfas.ini、dwgrun.bat
cad安装目录,不少子目录中有acad.sys、acad.fas、acad.ini版本3 有病毒样本,完美处置. 部分依据nonsmall的帖子处置.
1.注册表增加 HKCU\Software\FileKenHKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup 写入BEI_ZHU 值 20030214
2.拷贝文件C:\Program Files\AutoCAD 2004\Fonts\isohztxt.shx
C:\WINDOWS\DivX.finC:\WINDOWS\system32\SHFR.CMD
3.修改文件acad.mnl文件中间增加
结尾增加 )acad.pgp文件中间增加 SLIDE, SHFR, 5,
4.acad.vlx
版本1 有病毒样本,完美处置.1. 打开图档会自动生成一个acad.vlx的文件
2.CAD目录的acetauto.lsp ai_utils.lsp acad.mnl文件中间被添加))
))3.Help目录增加logo.gif
版本2 本人无病毒样本,网友提供解决方案.1.破坏性的acad.vlx,打开CAD图纸,发现图纸上只有一句英文:MUST re_cover!以前画的图全没了.
2.运行re_cover就能恢复被打乱隐藏的图纸 3.全盘搜索acad.vlx删除