筑原cad病毒专杀工具是一款专业的CAD病毒清除工具。该软件可帮助用户扫描硬盘中是否存在AutoCad 病毒,并保护CAD 文件免受病毒损坏。同时,您可以选择删除、仅扫描或插入。处于垃圾模式。如果您遇到问题,请下载并尝试。
软件功能
1.acad.lsp
(大部分lsp病毒代码以defun s:startup开头(/old_cmd等)
中毒后打开文件会自动创建acad.lsp文件等
2.acaddoc.lsp
(setq flagx t) 以(setq bz '(setq flagx t)') 开头的LSP 代码
一旦被感染,acad.mnl以及所有cad支持的lsp文件都会与该病毒代码一起添加到某处,导致天正等软件无法启动。
3.acad.fas
版本1 包含病毒样本并已完全处理。
1、病毒启动CAD时,会弹出一个对话框,显示时间,并显示“党不会亏待你”的信息。
2.将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun添加到注册表中
3. 添加文件c:\WINDOWS\system32\copyfile.vbs。
c:\WINDOWS\system32\copy.sys(acad.fas 副本)
cad安装目录的很多子目录下都有acad.fas和lcm.fas文件。
没有版本2 病毒样本。有网友提供了解决办法。
1.添加到注册表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys: 'C:\WINDOWS\system32\copyfile.vbs'
2. 添加文件将winsys.ini、winfas.ini 和dwgrun.bat 添加到系统目录中。
cad安装目录。许多子目录包括acad.sys、acad.fas、acad.ini
版本3包含病毒样本,经过全面处理,部分处理基于nonsmall的帖子。
1.将HKCU\Software\FileKen添加到注册表中
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup 写入BEI_ZHU 值20030214
2.复制文件
C:\Program Files\AutoCAD 2004\Fonts\isohztxt.shx(acad.fas 的副本)
C:\WINDOWS\DivX.fin
C:\WINDOWS\system32\SHFR.CMD
3.修改文件
在acad.mnl 文件中间添加(setvar 'cmdecho' 0) (命令'slide')。
在末尾添加(princ)(if (null stol) (load 'lcm' ''))
在acad.pgp 文件中间添加SLIDE、SHFR、5。
4.acad.vlx
版本1 包含病毒样本并已完全处理。
1.打开镜像文件,会自动生成acad.vlx文件。
2. 将acetauto.lsp ai_utils.lsp acad.mnl 文件添加到CAD 目录中。
(vl-文件-复制(findfile(vl-列表字符串'(108 111 103 111 46 103 105 102)))
(vl-列表-字符串'(97 99 97 100 46 118 108 120)))
3. 将logo.gif(acad.vlx 文件的副本)添加到帮助目录中。
没有版本2 病毒样本。有网友提供了解决办法。
1.如果你破坏acad.vlx并打开CAD图纸,你会看到图纸上只有一句英文:“:MUST re_cover!”之前所有的图画都消失了。
2. 运行re_cover 以恢复损坏和隐藏的图形。3. 查找并删除acad.vlx。
操作说明
1.打开竹源CAD病毒清除工具
2. 选择全盘扫描
使用说明
1、病毒启动CAD时,弹出对话框,显示时间,并显示“当事人不会亏待你”的信息。
2.将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun添加到注册表中
3. 添加文件c:\WINDOWS\system32\copyfile.vbs。
c:\WINDOWS\system32\copy.sys(acad.fas 副本)
cad安装目录的很多子目录下都有acad.fas和lcm.fas文件。
更新日志
1.修复已知bug
2.优化操作体验