CAD病毒的处理和预防

CAD病毒的处理和预防 最近发现CAD病毒引起算量软件出现异常错误，影响软件正常使用，请大家检查自己的电脑，并及时告知用户。 1、​ 病毒描述 有些DWG文件里带有ACAD.LSP的文件，双击打开此DWG文件，就会自动加载这个lisp，加载后会引起外部引用等命令失效。此病毒并且可传染。 感染病毒后会在你SUPPORT目录下生成一个ACADAPP.slp，在ACAD添加(LOAD "ACADAPP") (PRINC)，这样以后你打开acad就自动加载了ACADAPP，它在你每个操作过的acad图形文件的文件夹下生成带恶意代码的ACAD.LSP，这样如果你复制整个文件夹，或者通过局域网打开图形，就会导致在不同的机器内传染。 2、​ 病毒引起的异常现象如下： 1、土建算量2007――无法楼层切换 2、土建算量2007――在属性定义中切换楼层3次以上出现死机 3、土建算量2007――构件整理3次以上死机 4、安装算量2007――计算过程中出现死机 5、土建算量2007――绘图过程出现“命令嵌套超过四层”的错误 （注：以上为已经到的现象，可能还有其他现象） 3、​ 处理步骤 1、搜索硬盘上所有acad.lsp,acadapp.lsp，把搜索到的文件全部全部删除 2、把安装CAD的文件夹里的Support文件夹里的acad2004.lsp（视版本不同，文件名也不同，R14版的是acadR14.lsp，2002版的是acad2002.lsp等等）文件（一定要是lsp文件）复制出来，复制两次，然后把文件名分别改为acad.lsp和acadapp.lsp，然后把这两个文件的属性设置为只读，再复制到Support文件夹里去．就可以了 4、​ 杀毒工具 1、现在测试出“卡巴斯基”可以检测并删除此病毒 2、其他专杀工具 http://www.eluban.com/bbs/viewthread.php?tid=23292&fpage=1 （注：此病毒变异较快，如果杀毒软件不能杀除，请手动删除） 5、​ 病毒的预防 1、​ 土建算量10.0.2的补丁可以预防此类病毒的再次发作 2、尽量减少cad插件的使用，部分cad插件可能引起cad脚本病毒