築原cad病毒專殺工具是一款專業的CAD病毒清除工具。該軟件可幫助用戶掃描硬盤中是否存在AutoCad 病毒,并保護CAD 文件免受病毒損壞。同時,您可以選擇删除、僅掃描或插入。處于垃圾模式。如果您遇到問題,請下載并嘗試。
軟件功能
1.acad.lsp
(大部分lsp病毒代碼以defun s:startup開頭(/old_cmd等)
中毒後打開文件會自動創建acad.lsp文件等
2.acaddoc.lsp
(setq flagx t) 以(setq bz '(setq flagx t)') 開頭的LSP 代碼
一旦被感染,acad.mnl以及所有cad支持的lsp文件都會與該病毒代碼一起添加到某處,導緻天正等軟件無法啟動。
3.acad.fas
版本1 包含病毒樣本并已完全處理。
1、病毒啟動CAD時,會彈出一個對話框,顯示時間,并顯示“黨不會虧待你”的信息。
2.将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun添加到注冊表中
3. 添加文件c:\WINDOWS\system32\copyfile.vbs。
c:\WINDOWS\system32\copy.sys(acad.fas 副本)
cad安裝目錄的很多子目錄下都有acad.fas和lcm.fas文件。
沒有版本2 病毒樣本。有網友提供了解決辦法。
1.添加到注冊表
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys: 'C:\WINDOWS\system32\copyfile.vbs'
2. 添加文件将winsys.ini、winfas.ini 和dwgrun.bat 添加到系統目錄中。
cad安裝目錄。許多子目錄包括acad.sys、acad.fas、acad.ini
版本3包含病毒樣本,經過全面處理,部分處理基于nonsmall的帖子。
1.将HKCU\Software\FileKen添加到注冊表中
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup 寫入BEI_ZHU 值20030214
2.複制文件
C:\Program Files\AutoCAD 2004\Fonts\isohztxt.shx(acad.fas 的副本)
C:\WINDOWS\DivX.fin
C:\WINDOWS\system32\SHFR.CMD
3.修改文件
在acad.mnl 文件中間添加(setvar 'cmdecho' 0) (命令'slide')。
在末尾添加(princ)(if (null stol) (load 'lcm' ''))
在acad.pgp 文件中間添加SLIDE、SHFR、5。
4.acad.vlx
版本1 包含病毒樣本并已完全處理。
1.打開鏡像文件,會自動生成acad.vlx文件。
2. 将acetauto.lsp ai_utils.lsp acad.mnl 文件添加到CAD 目錄中。
(vl-文件-複制(findfile(vl-列表字符串'(108 111 103 111 46 103 105 102)))
(vl-列表-字符串'(97 99 97 100 46 118 108 120)))
3. 将logo.gif(acad.vlx 文件的副本)添加到幫助目錄中。
沒有版本2 病毒樣本。有網友提供了解決辦法。
1.如果你破壞acad.vlx并打開CAD圖紙,你會看到圖紙上隻有一句英文:“:MUST re_cover!”之前所有的圖畫都消失了。
2. 運行re_cover 以恢複損壞和隐藏的圖形。3. 查找并删除acad.vlx。
操作說明
1.打開竹源CAD病毒清除工具
2. 選擇全盤掃描
使用說明
1、病毒啟動CAD時,彈出對話框,顯示時間,并顯示“當事人不會虧待你”的信息。
2.将HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun添加到注冊表中
3. 添加文件c:\WINDOWS\system32\copyfile.vbs。
c:\WINDOWS\system32\copy.sys(acad.fas 副本)
cad安裝目錄的很多子目錄下都有acad.fas和lcm.fas文件。
更新日志
1.修複已知bug
2.優化操作體驗