分类

杀毒软件

acaddoc.lsp病毒专杀工具

acaddoc.lsp病毒专杀工具

大小:4.08

语言:中文系统:/Win8/Win7/WinXP

类别:杀毒软件时间:2019-11-16 20:39

  • acaddoc.lsp病毒专杀工具截图1
acaddoc.lsp是一款专杀病毒的工具软件。如果您安装的CAD文件夹内出现很多个这样的文件acaddoc.lsp,那么你应该用最短的时间去消灭它,因为它是个木马,您可以下载由本站提供的acaddoc.lsp专杀工具进行查杀。

acaddoc.lsp解决办法:

1.使用本站提供的专杀工具进行查杀。2.手动进行清除:①查找acaddoc.lsp,把高级选项打开,把隐藏的也搜索出来删除;②查找acadapq.lsp删除;③查找c:\boot.dat删除;(注意是boot.dat,不是boot.ini)④打开acad.mnl,将加载acadapq.lsp的句子删除;⑤为防止再被感染,建议将acad.mnl设成只读,建个空的acaddoc.lsp设为只读,应该就可以防止感染了;⑥注意局域网要统一时间杀毒,否则杀不干净;查看文件名后缀,请按以下步骤进行设置:双击打开“我的电脑”,在菜单栏上依次点击“工具”“文件夹选项”“查看”,把“隐藏已知文件类型的扩展名”前的勾去掉,确定

病毒相关简介:

一 病毒简介:最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a,360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是,卡巴斯基和360杀毒软件均不能将其彻底清除。二 中毒症状:机器中毒后,运行CAD时,每打开一个dwg文件,均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图,病毒程序均进行一次病毒传播复制过程,因此使得CAD开图时速度变慢。用记事本查看CAD安装路径下的support目录下的任一*.lsp文件,如文件末尾含有与附件1相同的代码,则可判定为中毒。三 传播机理:通过分析病毒的源代码,初步了解其传播机理如下:如机器已中毒,CAD新打开dwg文件时,病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件,感染同一目录下的*.mnl文件,搜索acad的support目录,并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件,以利于下次传播。如本机未中毒,而新打开的dwg文件所在目录下有acaddoc.lsp文件,则病毒将感染上述目录下的*.mnl与*.lsp文件。该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么,暂未深入研究。四 清除步骤:1. 退出CAD。2. 全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后彻底删除上述文件。注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。搜索时选择“查找所有文件及文件夹”,然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。如果搜出的文件无法删除,则先清空回收站,再搜索删除。注:探索者目录下有个AcadDoc.lsp(注意大小写)不是病毒文件,谨防误删。3. 查看C盘根目录下是否有boot.dat文件,如有,则将其删除。4. 进入C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2006(或AutoCAD2004)\R16.2\chs\Support目录,用记事本打开该目录下的所有*.mnl文件,手动删除与附件1相同的代码(一般都在文件末尾),然后保存。并将修改后的所有*.mnl文件属性设置为“只读”。5. 进入CAD安装目录下的support目录,将该目录下的所有*.lsp文件按步骤4方法处理。记得将其属性设为“只读”。6. 如果本机安装有多个版本的CAD,都需按上述步骤检查一次。五 预防措施:由于该病毒是通过读取dwg文件所在的目录下acaddoc.lsp来传播的。因为在接受其他同事的文件夹时,应先检查该文件夹中是否包含上述病毒文件。如有,则删除之。同时也应该确保传给其他同事的文件夹不要包含上述文件。病毒会感染support目录下的 *.lsp文件。因此建议新建一个文件夹,将常用的lisp程序放置在该文件夹下,同时在CAD选项中将其设置为工作搜索目录。未装杀毒软件的机器应首先将杀毒软件装上(360杀毒软件免费的),在接受他人传来的文件后应首先杀毒。建议不要直接打开公共盘上的dwg文件,应先下载到本机再打开。CAD的病毒很多但都大同小异。现就出现的ACADDOC.LSP病毒进行杀毒。不用重新安装CAD的办法。1、发现文件夹中多出ACADDOC.LSP说明你中毒了。2、关闭CAD程序。3、全盘查找 *.fas *.lsp *.mnl *.arx文件,除了CAD安装目录以外的全部删除。4、检查CAD安装目录文件的修改时间,把最近的几个文件中的病毒代码删除。(用记事本打开)5、把CAD安装目录中的所有*.fas *.lsp *.mnl *.arx文件改为只读属性。说明:1、ACADDOC.LSP病毒感染X:\Program Files\AutoCAD 20**\Support文件夹下的3d.lsp;3darray.lsp;acad2010.lsp;acad2010doc.lsp;acadinfo.lsp;ai_utils.lsp;attredef.lsp;edge.lsp;mvsetup.lsp;sample-profile-util.lsp文件。

牛铺软件园提供《acaddoc.lsp病毒专杀工具》 下载,该软件为汉化版,文件大小为4.08,推荐指数4颗星,作为杀毒软件中的顶尖厂商,完全可以放心下载哦!

∨ 展开

同类推荐

相关下载

猜你喜欢

相关文章

热门推荐

下载排行

网友评论 注册会员

我要跟帖


取消
暂无评论,快抢沙发