病毒症状:
感染该病毒后,表现症状也不太相同,一般表现:
AutoCAD的炸开命令(Explode)、多行文字等出现异常。
机械工程师CAD的许多命令显示为:未知命令。
AutoCAD的插件命令无法正常使用。
打开CAD后出现一信息:程序作者QQ:XXXXXXXXXX
现在时间是:XX点XX分了的哦!
好好干了啦!XX不会亏待你的!
老板的眼睛是雪亮的啦!
打开原来的dwg图纸后,尺寸值发生了改变。
病毒说明:
这是一个专门针对CAD的病毒程序,不是传统意义上的病毒,因此,用瑞星、金山毒霸等是不能杀除的(目前)。
它的作用机制是这样的:某台机器上没有这个病毒程序,但在通过网上邻居或U盘拷贝别人的图纸时,大家经常会把整个目录拷贝过来,如果拷贝的这个目录中包含有 acad.lsp和acadapp.lsp等文件,你的机器就有了这个病毒,但是还没有起作用。当你用CAD打开这个文件时,CAD会自动加载该目录下的 acad.lsp,这个LSP程序会检测你的CAD支持support目录下是否有这两个文件,如果没有,它会自动在那里创建他们的副本。以后,在你打开别的图纸时,它会再判断你要打开的图纸目录下有没有这两个文件,如果没有,它又在该目录下创建这两个文件的副本。就这样,你的电脑上的dwg文件目录中逐步都有了这个病毒。随着别人按照目录拷贝你的dwg文件,他们也感染上了。因此,如果你的机器上没有CAD病毒程序,只要你从别处拷贝图纸时,只拷贝dwg文件时一般就不会感染CAD病毒了,但最安全的方法是在拷贝别人的图形时,请先查找该病毒文件。
解决方法:
①、关闭正在运行的AutoCAD及机械工程师CAD(切记!)
②、打开“我的电脑”后,按F3键打开XP系统的文件搜索窗口,在整个硬盘上搜索并彻底删除以下文件:
acad.fas;acad.Lsp;acad.sys;acad.vLx;acadapp.Lsp;Lcm.fas;dwgrun.bat;acaddoc.lsp
注意:
“搜索范围”一定要选择“本机所有硬盘驱动器 (C:;D:;E:;F:)”。
一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”及“搜索隐藏的文件及文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。见下图
找到后全部删除(彻底删除shift+delete,只是删除到回收站不起作用)。
③、卸载AutoCAD及机械工程师CAD,重新安装。