acaddoc.lsp专杀工具
版本
软件介绍人气软件精品推荐相关文章网友评论下载地址
这是acaddoc.lsp专杀工具下载，如果CAD文件夹里出现很多这个文件acaddoc.lsp，那么你的电脑是中毒了，acaddoc.lsp是一个木马！
一、你可以下载PC6为您准备的这款acaddoc.lsp专杀工具进行查杀
二、也可以手工清除：
1、查找acaddoc.lsp，把高级选项打开，把隐藏的也搜索出来删除；
2、查找acadapq.lsp删除；
3、查找c:\boot.dat删除；（注意是boot.dat，不是boot.ini）
4、打开acad.mnl，将加载acadapq.lsp的句子删除；
5、为防止再被感染，建议将acad.mnl设成只读，建个空的acaddoc.lsp设为只读，应该就可以防止感染了；
6、注意局域网要统一时间杀毒，否则杀不干净；
============
查看文件名后缀，请按以下步骤进行设置:
双击打开“我的电脑”，在菜单栏上依次点击“工具”“文件夹选项”“查看”，把“隐藏已知文件类型的扩展名”前的勾去掉，确定
一 病毒简介:
最近公司里流传一种cad病毒。该病毒可被卡巴斯基和360杀毒软件查出。卡巴斯基查出病毒名为Virus.ALS.Pasdoc.a，360杀毒软件查出病毒名为Trojan.Script.29327。遗憾的是，卡巴斯基和360杀毒软件均不能将其彻底清除。
二 中毒症状：
机器中毒后，运行CAD时，每打开一个dwg文件，均在dwg文件所在目录下生成一个acaddoc.lsp的文件。由于每次开图，病毒程序均进行一次病毒传播复制过程，因此使得CAD开图时速度变慢。
用记事本查看CAD安装路径下的support目录下的任一*.lsp文件，如文件末尾含有与附件1相同的代码，则可判定为中毒。
三 传播机理：
通过分析病毒的源代码，初步了解其传播机理如下：
如机器已中毒，CAD新打开dwg文件时，病毒程序自动加载。并搜索CAD工作目录下的acad.mnl文件，感染同一目录下的*.mnl文件，搜索acad的support目录，并感染该目录下的所有*.lsp文件。同时病毒在当前打开的dwg文件所在目录下生成acaddoc.lsp文件，以利于下次传播。
如本机未中毒，而新打开的dwg文件所在目录下有acaddoc.lsp文件，则病毒将感染上述目录下的*.mnl与*.lsp文件。
该病毒的最终目的是调用acadapq 与 acadappp 两个非法程序。至于这两个程序会干什么，暂未深入研究。
四 清除步骤：
1. 退出CAD。
2. 全盘搜索acadapq.*、、acadappp.*、acaddoc.* 文件，然后彻底删除上述文件。注意查找前在文件夹选项中设置“显示所有文件与文件夹”以及取消“隐藏受保护的操作系统文件”。搜索时选择“查找所有文件及文件夹”，然后在“高级选项”里勾选“搜索系统文件夹”“搜索隐藏的文件和文件夹”“搜索子文件夹”。
如果搜出的文件无法删除，则先清空回收站，再搜索删除。
注：探索者目录下有个AcadDoc.lsp（注意大小写）不是病毒文件，谨防误删。
3. 查看C盘根目录下是否有boot.dat文件，如有，则将其删除。
4. 进入C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2006（或AutoCAD2004）\R16.2\chs\Support目录，用记事本打开该目录下的所有*.mnl文件，手动删除与附件1相同的代码（一般都在文件末尾），然后保存。并将修改后的所有*.mnl文件属性设置为“只读”。
5. 进入CAD安装目录下的support目录，将该目录下的所有*.lsp文件按步骤4方法处理。记得将其属性设为“只读”。
6. 如果本机安装有多个版本的CAD，都需按上述步骤检查一次。
五 预防措施：
由于该病毒是通过读取dwg文件所在的目录下acaddoc.lsp来传播的。因为在接受其他同事的文件夹时，应先检查该文件夹中是否包含上述病毒文件。如有，则删除之。同时也应该确保传给其他同事的文件夹不要包含上述文件。
病毒会感染support目录下的 *.lsp文件。因此建议新建一个文件夹，将常用的lisp程序放置在该文件夹下，同时在CAD选项中将其设置为工作搜索目录。
未装杀毒软件的机器应首先将杀毒软件装上（360杀毒软件免费的），在接受他人传来的文件后应首先杀毒。
建议不要直接打开公共盘上的dwg文件，应先下载到本机再打开。
CAD的病毒很多但都大同小异。现就出现的ACADDOC.LSP病毒进行杀毒。不用重新安装CAD的办法。
1、发现文件夹中多出ACADDOC.LSP说明你中毒了。
2、关闭CAD程序。
3、全盘查找 *.fas *.lsp *.mnl *.arx文件，除了CAD安装目录以外的全部删除。
4、检查CAD安装目录文件的修改时间，把最近的几个文件中的病毒代码删除。（用记事本打开）
5、把CAD安装目录中的所有*.fas *.lsp *.mnl *.arx文件改为只读属性。
说明：
1、ACADDOC.LSP病毒感染X:\Program Files\AutoCAD 20**\Support文件夹下的3d.lsp；3darray.lsp；acad2010.lsp；acad2010doc.lsp；acadinfo.lsp；ai_utils.lsp；attredef.lsp；edge.lsp；mvsetup.lsp；sample-profile-util.lsp文件。
犇牛病毒专杀工具：这是犇牛病毒专杀工具下载，本工具可检测并查杀犇牛病毒（ini.exe），可清除犇牛病毒，并修复该病毒对系统的破坏。在使用本专杀后，强烈建议安装超级巡警最新版，用以全盘扫描，以便清除犇牛下载的其他木马。
文件夹图标类病毒专杀工具：这是文件夹图标类病毒专杀工具下载，此类病毒会将真正的文件夹隐藏起来，并生成一个与文件夹同名的EXE文件，并使用文件夹的图标，使用户无法分辨，从而频繁感染，一些用户的文件夹被隐藏影响正常的工作与学习。本专杀工具就是针对此类 病毒而编写的，它不仅可以查杀文件夹图标EXE病毒，还可以帮你找回“丢失”的文件夹，修复病毒对系统造成的破坏。 主要是针对U盘上病毒，最近比较麻烦的东东，今天试了一下，还算可以的了，因为杀毒软件根本起不了作用，不知其他人是如何解决的，我是找的这个工具查杀后，修复后删除那U盘中的那个EXE文件。
标签：
人气软件
下载地址Android版iPhone版Mac版iPad版
相关文章
网友评论
更多>>猜你喜欢
酷狗音乐盒2016 V8.0.13 官方正式版
QQ2016v8.0 (16621) 官方最新版
360手机助手电脑版V2.5.1.1070 官方正式版
搜狐影音2016 v5.0.1.58 官方正式版
91手机助手电脑版v5.8.2.2055官方版
刷机精灵pc版v3.5.1.186 官方最新版
QQ旋风2016官方版
idm下载器
9158多人视频聊天官方版
Winrar5.10.0.0免费版
快播播放器(QvodPlayer)V5.21.538 官方版
QQ电脑管家2016电脑版
YY语音2016
QQ拼音输入法电脑版2016
eMule
Windows一键还原软件V2.0.1.23 官方版
犇牛病毒专杀工具
文件夹图标类病毒专杀工具
文件夹病毒专杀工具
灰鸽子专杀工具
usbcleaner 6.0 u盘专杀工具