"CAD病毒"並不具備完整的病毒特徵,不能單獨傳染,不會感染系統文件,只能在CAD程式執行時進行感染,並不會對系統產生危害,但會造成CAD部份命令失效(如:無法使用一般快捷命令、分解命令...等),造成用戶困擾,並影響繪圖效率。
建議用戶在日常作業中,打開自己或別人傳來的DWG文件前,先檢視這個DWG目錄下有沒有acad.lsp、acad.fas和acad.vlx這些的文件,如果發現這類文件,請立即清除該文件。這樣可以大大減少“CAD惡意程序”傳播的機會。
另外,在正常的作業流程上,請先開啟AutoCAD程式,通過開啟舊檔功能開啟圖檔,這樣也可以避免CAD病毒入侵的機會(原理:當通過雙擊DWG文件開啟動CAD程式時,CAD會優先檢查DWG所在目錄是否存在acad開頭的lisp、fas、vls..等CAD專用程式文件,如果存在,則優先載入記憶體!)
手工清除方法:
1.關閉CAD(一定要關閉正在執行中的CAD程式);
2.按F3鍵或使用檔案總管的搜尋功能,搜尋本機磁碟下與惡意程式有關的文件(因為這些惡意文件可能會被設為隱藏,搜尋前最好先開啟隱藏檔檢視功能)
acad.lsp
acad.fas
acad.vlx
acad.sys
acaddoc.lsp
acadiso.lsp
acaddoc.fas
acadapq.lsp
acadappp.lsp
acadapp.lsp
lcm.fas
acadsmu.fas
※請注意,大部分的CAD外掛程式也會用到上列文件(便於在CAD執行時自動加載所開發的外掛程式)
所以在搜索發現文件後,請先注意該文件的所在目錄,判斷這個文件是不是你正在使用的某些外掛插件或專業軟件所用到的自動加載文件,再決定是否刪除。
※請注意:“搜索範圍”一定要選擇“本地硬盤(C:;D:;E:;...)”,並勾選“搜索選項”中的“高級選項”,將其下的“搜索系統文件夾”、“搜索隱藏的文件和文件夾”和“搜索子文件夾”項都勾選上,否則不能完全搜索出這些文件。
3.複製右列語法“(setvar "zoomfactor" 40)(setvar "mbuttonpan" 1)(setvar "highlight" 1)(setvar "fillmode" 1)(setvar "pickauto" 1)”貼到CAD指令行,可以恢復被修改的系統變量;
4.清除殘留的加載項,複製“(startapp "notepad" (findfile "acad.mnl"))”在CAD命令行,打開“acad.mnl”文件,查看文件內是否有類似“(load "acadappp")”或“(load "acadappp.lsp")”這樣的內容,有則刪去這些內容後保存“acad.mnl”文件;無可忽略此操作。
5. AutoCAD新版本已提供"重置設定為預設"工具,亦可利用該工具重設用戶環境
如果您使用的是舊版AutoCAD(2011以前),請參考下方連結
http://web.ctc.com.tw/modules/newbb/viewtopic.php?topic_id=464&forum=6&post_id=887#forumpost887
----------------
===========
協勤資訊_Mingway