[求助]：帮忙看看这个是不是木马？

billywwwwr · 发表于 2008-7-22 09:53:12

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有账号？立即注册

×

前几天有朋友U盘拷了个文件打开，从那之后我打开任何文件都会有一个提示，尤其是白天做什么都没问题，晚上之后，用移动命令，就变成了复制。第二天白天又没事了。
我删除软件，再重装，没用。
系统重装（未格式C盘）也没用。
我用的是AUTO CAD 2004，希望哪位大虾帮忙看下。
有个文件上传，如果你的水平不够，请不要下载或打开来看，否则也会出现和我一样的问题。
还有，那个作者也挺嚣张，留了QQ，但我不敢联系，怕他黑我。

billywwwwr · 发表于 2008-7-22 09:57:02

想想还是不发上去了，因为一打开，就会被传染。

wwddzz · 发表于 2008-7-22 11:33:12

这么厉害！！！

billywwwwr · 发表于 2008-7-23 21:50:15

高手都到哪里去了啊？

kcfy · 发表于 2008-7-23 23:51:42

转自：http://hi.baidu.com/xcajcj/blog/ ... f32726720eecde.html

“党是不会亏待你的”CAD病毒清除方法
2008-03-11 17:14
一、该病毒发作后的主要表现为：
①、病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框；

登录/注册后可看大图

②、病毒在8:00至18:00这个段时间内，对CAD画图没有任何的影响。当时间不在8:00至18:00之间时，会弹出如下对话框，可能伴随“移动”命令改变~等情况。（原病毒作者如是说。不过我在CAD2002上没有发现此更象，可能高版本的CAD才会吧。）

登录/注册后可看大图

二、清除方法：
①、关闭CAD（一定要先关闭正在运行的CAD程序）
②、按F3键打开XP系统的文件搜索窗口，搜索并删除acad.fas和lcm.fas文件
③、XP文件搜索窗口设置如下：
a．搜索acad.fas文件

登录/注册后可看大图

　　
b．搜索lcm.fas文件　　　　

登录/注册后可看大图

　　　　　　　　　　　　
注意：
①、“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”。
②、一定要先勾选“搜索选项”中的“高级选项”，将其下的“搜索子文件夹”项勾选上，否则不能将病毒文件全部搜索清除干净。

转自：http://hi.baidu.com/xcajcj/blog/ ... f32726720eecde.html

billywwwwr · 发表于 2008-7-24 19:45:49

果然清除了，非常之感谢！！！！！
十二万分的感谢啊。
虽然不是原创，但不是你告诉我，我解决不了问题啊。

mimi13 · 发表于 2008-7-25 12:05:25

这个病毒我也碰到过，苦恼了一阵子，不过现在已经解决了，好像08版cad这个病毒不太好去掉

163WX · 发表于 2008-7-25 16:41:58

5楼的用心了

wymhit · 发表于 2008-7-26 18:10:17

这个病毒我见过很有意思

billywwwwr · 发表于 2008-7-28 22:54:40

当初我是2004感染的,然后2007打开也有了.

lhh2002 · 发表于 2008-7-30 14:22:01

第一次听说这个病毒，学习一下，以后可能用上

账号		自动登录	找回密码
密码			立即注册

[求助]：帮忙看看这个是不是木马？

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

相关帖子

附件在此