[分享]：acad.lsp病毒的最终解决方案(含load 失败 "acadapp.lsp")

reital

对于acad.lsp病毒，我是深有体会，做为一个对病毒的理解不是很强的普通人，我查了论坛上 民工 柔柔 等很多人的帖子,，现整理出这份我们普通电脑操作者容易搞定的清除这个病毒的方法。

问题现象：


EXPLODE命令失效（同时还有XREF、XBIND）；
每个编辑过dwg文件的目录下面都会有一个acad.lsp；
保存至另一目录时也同时产生acad.lsp；
打开别人的文件时，如果该目录下有acad.lsp，那么你必中招。

这是最早的那个acad.lsp病毒，其原理是这样的:
外来盘上有一个acad.lsp，打开外来盘上的dwg文件时，acad.lsp被启动，按照acad.lsp内的指令，把acad.lsp文件的内容复制到base.dcl所在的文件夹内（保证是在suppoet文件夹内），取名acadapp.lsp。并在其他已经加载的lsp文件上加一句(load "acadapp")。
这样，acad.lsp生成acadapp.lsp，由acadapp.lsp生成新的acad.lsp，从而达到转播作用。

用查杀软件可以删除掉 acad.lsp 和 acadapp.lsp ，CAD可以正常运行！查杀软件请下载附件！

但是
    做得不够好的杀毒软件只识别acad.lsp和acadapp.lsp，把它们删除，可是，那句(load 失败 "acadapp")并没有被处理掉，这样，病毒是没有了，这句烦人的话就出来了。



如何不出现这句烦人的话呢？


我们可以在AUTOCAD2004\Support文件夹中创建一个空白的acadapp.txt记事本，将其后缀名改为 .lsp，并将其属性改为只读文件。试运行CAD，问题已解决。

为了以后少受acad.lsp病毒感染，建议在该Support文件夹中另创建一个空白的acad.lsp文件，步骤同上建立acadapp.lsp文件一样。

lcpower

多谢,我遇到了个变种acaddoc.lsp不知道这个方法能用不

reital

这个我没有碰到过,希望对你有用

另外我不小心发了2个同样的帖子,希望斑竹可以删掉另外一个.

多谢

atboy

不错的方法  呵呵

k2one

会不会把别的也杀了？？

for2000

有用么？我的卡巴天天杀这个，烦死人了

西瓜虫子

我好像中毒了