cad病毒专杀

最大的梦 · 发表于 2008-9-23 14:21:06

我们不再是孤独的探索者；让我们的手紧紧相连，一起成长。

您需要登录才可以下载或查看，没有账号？注册会员

×

打开CAD后出现一信息：程序作者QQ：252545152
                  现在时间是：XX点XX分了的哦！
                  好好干了啦！党是不会亏待你的！
                  老板的眼睛是雪亮的啦！
分析:
这是一个专门针对CAD的病毒程序是传统意义上的病毒，因此，用诺顿、金山毒霸等是不能杀除的。
它的作用机制是这样的：某台机器上没有这个病毒程序，在通过网上邻居拷贝别人的图纸时，大家经常会把整个目录拷贝过来，如果拷贝的这个目录中包含有acad.lsp和acadapp.lsp，你的机器就有了这个病毒，但是还没有起作用。当你用CAD打开这个文件时，CAD会自动加载该目录下的acad.lsp，这个LSP程序会检测你的CAD支持support目录下是否有这两个文件，如果没有，它会自动在那里创建他们的副本。
以后，在你打开别的图纸时，它会在判断你要打开的图纸目录下有没有这两个文件，如果没有，它又在该目录下创建这两个文件的副本。就这样，你的机器上的dwg文件目录中逐步都有了这个程序。随着别人按照目录拷贝你的dwg文件，他们也感染上了。
因此，如果你的机器上没有CAD病毒程序，只要你从别处拷贝图纸时，只拷贝dwg文件就不会感染CAD病毒了.
LSP 文件 (.lsp) - 一种包含 AutoLISP 程序代码的 ASCII 文本文件。
FAS 文件 (.fas) - 一个 LSP 程序文件的二进制编译版本。

最大的梦 · 发表于 2008-9-23 16:19:23

http://www.cncad.net/thread-78853-1-1.html
以前有发的DOS模式下的，比较麻烦。

haquzheng · 发表于 2008-10-14 07:11:31

不错，好东西，谢谢楼主了

xxy416 · 发表于 2008-10-17 13:11:36

谢谢楼主!!!!!!!!!!!!!!

aydelta · 发表于 2008-10-21 15:30:51

不错，好东西，谢谢楼主了

mason · 发表于 2008-10-21 16:19:27

我电脑现在就是楼主说的那种情况——程序作者QQ：252545152
                  现在时间是：XX点XX分了的哦！
                  好好干了啦！党是不会亏待你的！
                  老板的眼睛是雪亮的啦！
可是，我把东西下载下来后，再杀毒，最后打开CAD还是会有：
程序作者QQ：252545152
                  现在时间是：XX点XX分了的哦！
                  好好干了啦！党是不会亏待你的！
                  老板的眼睛是雪亮的啦！

你说咋办啊...

mason · 发表于 2008-10-29 10:23:36

等了几天都没回音，只能自己解决啦...
只要在命令栏中输入一下英文符号：
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
【打开CAD后出现一信息：程序作者QQ：252545152
                  现在时间是：XX点XX分了的哦！
                  好好干了啦！党是不会亏待你的！
                  老板的眼睛是雪亮的啦！】
这则信息就会自动消失啦...
（当然了，或许我的电脑用cad杀毒软件杀不掉，是个别现象吧...希望以上信息对蓝友们有帮助啊...）

CAD玩家 · 发表于 2008-10-29 11:20:56

恩谢谢
我也试试嘿嘿

ysa830224 · 发表于 2008-10-29 16:02:04

谢谢了阿，我的机器总爱中毒

guyuebb · 发表于 2008-10-29 21:40:51

已经手工杀掉了

zuojingang · 发表于 2009-8-4 17:45:16

hao hao hao hao

账号		自动登录	找回密码
密码			注册会员

cad病毒专杀

我们不再是孤独的探索者；让我们的手紧紧相连，一起成长。

没用啊，楼主...

专杀的CAD杀毒软件都没效果

浏览过的版块