CAD病毒的认识和解决办法

shileigg1988

病毒症状　　
        不知道大家有没有遇到CAD打开时总跳出一个对话框：
         在8：00--18：00的时间段内，打开CAD软件时出现一个界面框：现在时间是X点XX分了的哦！好好干哦！党是不会亏待你的！老板的眼睛是雪亮的啦！

　　在其它时间段内会显示：现在时间是：XX点XX分了的哦！快点休息了啦！要不做CAD的饭碗都让你一个人抢了哦！
编辑本段感染与传播　　该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。
编辑本段解决办法临时解决办法　　CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着"移动"命令就成“复制”等情况，让人不胜其扰。
　　在这时间内的临时解决方案为:将电脑系统时间调整8:00就行了 (有必时请关了CAD后再重新打开) 彻底清除　　解决方法是彻底的清除acad.fas与lcm.fas两个文件。如果删除不净下次启动是还是会生成,必须清理干净!
　　一：搜索安装CAD软件的目录（子目录）下及存放图纸盘中的acad.fas与lcm.fas全部文件进行删除!（我觉得这样比较彻底一些）如果无法显示扩展名，可以用以下办法：打开“我的电脑”或“资源管理器”在菜单栏里选择“工具”-“文件夹选项”-“查看” 把“隐藏己知文件类型的扩展名”的前面的勾去掉就OK。
　　二：不想进去目录查找也可以输入下面的字符到CAD命令行：
　　(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))注意：括弧的字一个都不能少。
　　如果有文字编辑时出现记事本的现象就要将下面一行字输入到命令行：(setvar "mtexted" ".")