cad病毒处理方法,标签：心灵鸡汤全集,心灵鸡汤故事,http://www.dxs56.com
最新ＡＵＴＯＣＡＤ病毒清除办法
无法画直线|cad操作很慢|无法使用炸开命令|直线
最近电脑中了ＡＵＴＯＣＡＤ病毒了，上网查了一下解决办法，结果一个都不起作用，然后自己寻思解决方法，终于在一个错误的时间错误的地点我发现了病毒代码的老巢，随后将其清除出去。下面讲一下我的抗毒过程，希望对各位有所帮助。不足之处请多指教。
首先描述一下病毒特征：打开ＡＵＴＯＣＡＤ２００８以后速度很慢，在命令里面会出现以下提示：
加载自定义文件成功。自定义组: ACAD
加载自定义文件成功。自定义组: CUSTOM
正在重生成模型。
; 错误: LOAD 失败: "acadapq"
AutoCAD 菜单实用程序已加载。; 错误: LOAD 失败: "acadapq"
; 错误: LOAD 失败: "acadapq"
; 错误: LOAD 失败: "acadapq"
命令: COMMANDLINE
上述提示结束后，接着是直线命令无法使用，不能在一个窗口中打开多个ＣＡＤ文件（每打开一个ＣＡＤ文件就会出现一个窗口，很耗系统资源）
下面讲讲如何清除病毒代码，首先打开C:\Documents and Settings\Administrator\Application Data\Autodesk\AutoCAD 2008\R17.1\chs\Support文件夹，找到acad.mnl，AecArchXOE.mnl，acetmain.mnl这个三个文件。
以上三个文件中毒之后，会在以上各自文件代码的后面植入一段病毒代码，代码如下：


从代码(setvar "sdi" 1)
(setvar "ACADLSPASDOC" 1)
(command "undefine" "line")
(command "undefine" "_line")
(command "undefine" "xref")
(command "undefine" "_xref")
(command "undefine" "explode")
(command "undefine" "_explode")
(setvar "cmdecho" 1)
(load "acadapq")
中可以看出，病毒将ＳＤＩ的默认值有０改为了１，所以就不能够在同一个窗口中打开多个ＣＡＤ文件了。其中执行了command "undefine" "line"这段代码禁用了直线（line)命令,所我们无法使用直线工具，在病毒运行的情况下，在命令行里面输入redefine这个命令，然后输入line就可以恢复使用直线工具了。
上面对病毒代码分析了一下，后面的工作就简单了，只要把病毒代码从这三个文件中删除，然后保存文件，将文件属性改为只读。到此为止病毒清理工作完毕。打开ＣＡＤ速度很快的。病毒清理之后出现了一个新的问题，打开ＣＡＤ的时候会出现以下命令提示：
; 错误: 参数类型错误: streamp nil
; 错误: 参数类型错误: streamp nil
命令: COMMANDLINE
这个问题目前未能解决，但是该问题不会对ＣＡＤ使用产生影响（到目前为止）。
本文以ａｕｔｏｃａｄ２００８为例，其他版本没有测试，各位不妨一试。
第二种方法
特征为：自动生成acad.lsp ，acaddoc.lsp ，acadap.lsp，acad.fas，acad.mnl，acad.sys，lcm.fas，cad.fas，acad.ini等文件；在某时间出现“党不会亏待你……”“成功完成复制！……”；无法使用炸开、直线命令，鼠标中键不为缩放等等。

其特点均为lisp编写，由于打开图纸文件时，CAD会自动将病毒文件加载并运行，所以造成一定程度的危害。

还有一个基于dwwin.exe或dwgrun.exe的病毒，特征是出现winfas.in，dwgrun.bat文件等，其实也是依靠.lsp文件来感染的，但传播方式是依靠.exe文件，根据这个病毒特征来看，是病毒作者为实现目的硬生生拼凑的，中这个病毒只能说您安装的杀毒软件实在太差或者设置不合理。此病毒直接通过下述方法无法彻底清除，请先安装杀毒和防御软件，如卡巴，微点等（瑞星就免了吧），再利用下述方法解决。

------------------------------特点说明-------------------------------------------------

通俗地解释其特点：

1.病毒不破坏DWG图纸文件，电脑中的图纸DWG文件照常可以使用。

2.病毒破坏CAD软件的配置，最好重新安装CAD。

3.部分病毒有改写同类文件的特点，只要中毒，所有.lsp .mnl等文件逐渐均被改写，此类病毒危害最大。

------------------------------杀毒方法-------------------------------------------------

通用杀毒方法：

将硬盘、u盘、移动硬盘、网络共享文件夹中的.fas .lsp .mnl .arx等类型文件全部删除即可。

具体方法如下：

       1.关闭CAD。

       2.卸载CAD，然后删除CAD所在文件夹。

       3.打开“我的电脑”--->点“搜索”（或者按CTRL+F)
         --->"要搜索的文件或文件夹名”里输入 *.fas *.lsp *.mnl *.arx    
         --->点“立即搜索”。

     4.将搜索到的所有文件全部删除。同理方法，搜索自己的U盘，移动硬盘，网络文件夹等。

     5.注意图纸压缩包内是否有此类文件。同上方法搜索 *.RAR *.ZIP 看你打包的图纸文件内是否包有上述类型文件，有就删除。

     6.重新安装AutoCAD和其平台上辅助软件即可。