[求助]：[求助]：cad打开时出现的问题

WYQ4517

搜索acad.lsp，有去毒方法。

Dream.Fei

要不然就是你在CAD系统设置里面勾选了“每次启动都打开acad.lsp”。这样的话，可能是因为你不存在这个文件，所以他自动生成的一个。

纯属估计，确信度不敢保证，但是可以试下。（上面那个项，在CAD系统设置里面有）

lesle

[转贴]原贴出至:    http://bbs.yy0736.com/dispbbs.asp?BoardID=34&id=1253  



中了病毒，该病毒利用CAD的读取机制，在用户第一次打开从网上下载的带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。所以即便是重装CAD甚至重装系统都不能解决问题。用金山毒霸6查不到，杀不了。
解决的办法如下:
首先搜索硬盘上所有acad.lsp,acadapp.lsp，把搜索到的文件全部全部删除。
然后把安装CAD的文件夹里的Support文件夹里的acad2004.lsp（视版本不同，文件名也不同，R14版的是acadR14.lsp，2002版的是acad2002.lsp等等）文件（一定要是lsp文件）复制出来，复制两次，然后把文件名分别改为acad.lsp和acadapp.lsp，然后把这两个文件的属性设置为只读，再复制到Support文件夹里去．就可以了．
一定要把先把所有的acad.lsp,acadapp.lsp删除，才能进行以上操作！ 另外，浩辰公司为此制作了该病毒的专杀工具，有兴趣的可以去下面这个网站下载：
http://www.haochenc.com/download/soft/soft.asp?ID=145


解决方法：开始菜单－搜索－acad.lsp 硬盘所有的位置

找到后全部删掉即可。(2005-11-17)

------------------

资料背景：

转载 FROM http://www.mjtd.com/bbs/dispbbs. ... ;ID=9680&page=1 明经CAD社区

这是一个acad的lisp程序编写的病毒，呵呵，不是我写的。
事件：
2003年7月1日，同事告诉我，acad里面的图块炸不开。
我检查发现打开图纸的应用程序调用出错>>>>>
出错指令指出错误为S::STARTUP
于是打开看acadr14.lsp acad.lsp  acad.mnl
发现acad.lsp中有数十个（load "acadapp"）
清理掉留一个（load "acadapp"）
还不好使。
删除所有的（load "acadapp"）。
还不好使。
而且每次打开一个图都会增加一个（load "acadapp"）
？？？？？
打开acadapp.lsp
发现有问题，代码不熟悉？？？还修改acad.lsp
我认为是病毒了。
呵呵，还是lisp病毒（不知道算不算是首创？）
瞧我的思路是多么敏捷。
下面就简单了。
分析代码，好在是明码，没有加密，呵呵，如果是
加密的我可能会以为是系统安装的辅助软件冲突而忽略呢。
感染涉及文件名为acad.lsp和acadapp.lsp
开始杀毒>>>

把所有acad.lsp和acadapp.lsp都删除。
完成了？？？？？？怎么打开cad又出现了被删除的acad.lsp
唔？
全盘搜索，呵呵，找到了上百个acad.lsp。
不在“正确”位置上的acad.lsp删！
打开看看，有（load "acadapp"）的删！算了，都删了。
还有全盘acadapp.lsp都删除。
然后修复系统：找个干净的计算机，把有的acad.lsp复制到
cad系统文件夹中。


总结及随想：


1、入侵原理：acad打开图形时候，会先在图形所在目录查找acad.lsp
运行。这是入侵口。病毒搜索acad系统所在目录的acad.lsp，感染，
并且在该目录下生成acadapp.lsp。以后每次打开别的路径的图形
病毒也会控制，然后在该路径生成病原体acad.lsp完成传播。
2、病毒中
  （command "undefine" "explode"）
  （command "undefine" "xref"）
  （command "undefine" "xbind"）
删除某些cad命令，算是发作的东西了。


3、病毒特征：
a 传染有acad的图形所在的目录，及acad系统。
b 发作时为禁止 炸开图块及图形引用、绑定。
c 整个病毒2714字节。


4、该病毒传播原理可以是acad的lisp程序安装的一个思路，hehe
感染系统＝安装，向外传播的功能就别用了。


5、程序目的、功能明确，是典型的病毒。
   好在破坏不太强，比较“温柔”。
   程序传播路径较窄，传播系统必须装有autocad，且能够运行lisp程序。

6、注意问题，一般存放DWG图形文件的目录中有acad.lsp可能是病毒。