cad脚本病毒

篇一：常见CAD病毒处理

cad使用不正常，CAD病毒清除方法

打开CAD后出现一信息分析:

这是一个专门针对CAD的病毒程序，不是传统意义上的病毒，因此，用诺顿、金山毒霸等是不能杀除的。

它的作用机制是这样的：某台机器上没有这个病毒程序，在通过网上邻居拷贝别人的图纸时，大家经常会把整个目录拷贝过来，如果拷贝的这个目录中包含有acad.lsp和acadapp.lsp，你的机器就有了这个病毒，但是还没有起作用。当你用CAD打开这个文件时，CAD会自动加载该目录下的acad.lsp，这个LSP程序会检测你的CAD支持support目录下是否有这两个文件，如果没有，它会自动在那里创建他们的副本。

以后，在你打开别的图纸时，它会在判断你要打开的图纸目录下有没有这两个文件，如果没有，它又在该目录下创建这两个文件的副本。就这样，你的机器上的dwg文件目录中逐步都有了这个程序。随着别人按照目录拷贝你的dwg文件，他们也感染上了。

因此，如果你的机器上没有CAD病毒程序，只要你从别处拷贝图纸时，只拷贝dwg文件就不会感染CAD病毒了.

LSP 文件 (.lsp) - 一种包含 AutoLISP 程序代码的 ASCII 文本文件。 FAS 文件 (.fas) - 一个 LSP 程序文件的二进制编译版本。

删除:

进入CAD文件夹,分别查到acad.fas,acad.lsp和

acadapp.lsp,acad.mnl,acad.chw,lcm.fas后删除到C:\Documents and Settings\(你的用户名)\Application Data\Autodesk\AutoCAD

2004\R16.0\chs\Support\下(AutoCAD的版本不同2004和16有可能不同)搜索acad.fas,acad.lsp和acadapp.lsp,acad.mnl,acad.chw,lcm.fas后删除. 全盘搜索acad.fas,acad.lsp后删除.

常见问题是C:\Program Files\autocad***目录（子目录）下的

acad.fas与lcm.fas是在全部查找时找不到的,请手动进入目录再行查找删除! 不想进去目录查找也可以输入下面的字符到CAD命令行：

(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))

注意：上面红字一个字都不能少！这样就行了!

如果有文字编缉时出现记事本的现象请将下面一行红字输入到命令行： (setvar "mtexted" ".")

二。由于CAD病毒有别于传统病毒，致使目前很多杀毒软件对其无能为力，此工具可以帮您将CAD恢复到正常状态！

CAD中毒迹象：

打印文件不正常，实线变虚线，大部分命令无效，跳出对话框，什么党不会亏待你等等

该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为

acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。

CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着"移动"命令就成“复制”等情况，让人不胜其扰。

解决方法：此法CAD各本版通用。

杀毒的步骤：

第1步：

打开CAD，使用AP命令，命令行输入ap，回车，查看CAD启动列表中第一项 是否为acad.lsp,或者acad.fas、acad.FAS

如果有，按照文件后面的路径，找到文件，关闭CAD再删除，这样就清除了病毒的启动加载。

第2步：

打开xp系统开始菜单-运行-输入msconfig命令，查看是否含有dwgrun启动项，这就是CAD病毒，每次启动系统后病毒恢复，禁止该项！

第3步：

运行你下载的CAD病毒专杀工具，清除病毒

第4步：

打开CAD，复制下面的代码在CAD命令行运行，以恢复被修改的系统变量默认值：(对付CAD中鼠标中键不正常)

(setvar "zoomfactor" 40)(setvar "mbuttonpan" 1)(setvar "highlight"

1)(setvar "fillmode" 1)(setvar "pickauto" 1)

防范CAD病毒经验：

一般客户的图纸目录下都含有acad.lsp或者acad.fas病毒文件，如果你直接双击打开，你电脑的CAD就中毒了

只有删除后打开才行，这点特别注意。

篇二：CAD病毒的解决办法

CAD图形打开时提示 错误: 输入的列表有缺陷,怎么办呢

2011-02-24 09:39 乔巴VS路飞 | 分类：图像处理软件 | 浏览21983次

我的CAD是2005版的，每次打开图都反应半天，是不是中毒了？？可是杀毒又杀不出来。

分享到：

2011-02-24 10:04

知识大富翁，挑战答题赢iPhone！

提问者采纳

鄙人用了一年的的cad,中了一年的毒，（始终感觉用一段时间，cad速度就会变慢，而且选择集不在鼠标的点上，有的时候甚至鼠标在屏幕上瞬移，偶尔看不见鼠标轨迹，无论是画图时的计算速度还是开启程序的加载速度也不论

04.05.07.08还是10都是一个结果）直到昨天才知道原本程序加载对了，可以节省这么多时间。{经测试cad2010，加载时间锐减(63mb图库以前的启动时间约15秒，现在启动时间不到5秒)即启动软件打开图文速度，而运算能力提升至少10%以上(由于以前经常pu所以速度加成一般)}

无意中看到cad中经常提示：输入列表错误，参数类型错误这两个小问题，心里有的时候很着急，尤其是面对等待的客户来说，自己比任何人都着急。原先一直以为是盗版所至。无聊中得知，这个是cad病毒，cad杀毒软件无法清除，因为这个是cad的执行文件，无法删除。解决方法很多，如下百度文献：

是由于病毒在cad系统lisp文件（比如acad.mnl中）增加了一些加载病毒的命令，当病毒被杀掉后，加载病毒时就加载不到了，就会出现这种提示，如果cad没有变慢，并且你也不在意的话就这样用吧，

1.搜索所有的文件（包括隐藏文件）是否有acad.sys和acad.fas文件，如果有全删掉。

2.如果还不行那就把cad支持目录里面的C:\Documents and

Settings\********\Application Data\Autodesk\AutoCAD

2006\R16.2\chs\support，的目录，(*******是你的计算机登录名称)删除所有support中所有文件，然后重新安装

这个用cad病毒专杀是解决不了的，不过可以将 surport 目录下面的lsp文件全部删除，以及 logo.gif删除，然后从没有中毒的电脑复制lsp文件过来就OK了

1.搜索全盘的acaddoc.lsp，并删除；

2.显示隐藏文件；

3.把压缩包里的1.lsp改名为acaddoc.lsp，再把改完后的acaddoc.lsp和acadapq.lsp覆盖路径C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2004\R16\chs\Support下相应的文件即可。

此方法在AutoCAD2004、AutoCAD2006、AutoCAD2008均测试成功

我已经用这个方法成功清除AutoCAD2002中的病毒，但是要把改完后的acaddoc.lsp和acadapq.lsp覆盖路径C:\Program Files\AutoCAD 2002\Support下相应的文件，为了一劳永逸，我已经把这两个文件改成只读的。

如果您安装天正，请不要删除天正下的ACADDOC.LSP文件。

专业AutoCAD病毒专杀软件 下载 ，也可以解决CAD病毒“错误: 输入的列表有缺陷”的，大家可以试下！

判断您的AutoCAD病毒程序的标准：检查acad.lsp所在目录下是否有acadapp.lsp，如果有，基本上可以肯定是CAD病毒程序。遇到CAD病毒程序时的处理办法：使用 windows的查找功能在整个机器上查找acad.lsp和acadapp.lsp，把查找到的文件全部删除掉即可。

AutoCAD系统感染该病毒文件后，只是简单搜索删除“acaddoc.lsp”文件，不能清除病毒。因为所有的“*.lsp”文件已经被修改，所有“*.lsp”文件都是病毒文件。

AutoCAD病毒“错误 输入的列表有缺陷”解决办法：

第一种方法：

①、关闭AutoCAD软件

②、搜索并删除所有“acaddoc.lsp”文件

③、找一台没有被CAD病毒破坏、且安装有相同版本AutoCAD的电脑，复制其所有“*.lsp”文件和“*.mnl”文件至本机覆盖原文件（包括C盘用户目录内的相关文件）

第二种解决办法：

查找您的机器的其它目录中（主要是windows的系统目录）是否还有这些文件：hysoft*.dll,KtCnPub*.dll及RyClient.dll sx32w.dll，如果有，删除后试一下（除了软件目录下的）。（搜索文件时，注意选择“搜索隐藏的文件”），一定要你的机器是ie为6或者更高版本，配置文件错误，执行options命令，把cad的配置设为<<未命名配置>>，然后删除“HyAcs_52”配置。退出AutoCAD，重新进入acs。

打开CAD，命令栏英文闪烁，错误: 参数类型错误: streamp nil，按ESC键可终止

这个病毒的清除 ，如下：

1.全盘扫描所有的 *.mnl 和 *.lsp

2.清除每一个文件中 “(setq flagx t)” 行以下的所有内容；

3.清除后如果文件为空，则删除之。

整理后如下经验供大家分享（亲测）：

1，为了铲除病根，建议首先按文献的说明扫描全盘（只要中了这个毒你打开过

的cad文件全都会携带，而且是隐藏的格式）*。lsp文件，全部删除，（现在很多同事电脑里同时都放了安装包，看清了，别把安装包里面的给删了）

2，彻底卸载cad(建议用360可以清除注册表以及加载项)

3，重装cad（有人看到这里觉得说到这里就很无语了，也许会想，既然重装还费个什么话还删除lsp.那就错了，重装是因为要彻底清除的基础上打防御针。而且以后都不会中这个毒了。如果不重装只用修复，病毒还是会找到你的，而且重装和修复时间是相差无几的）

4。（重点）重装后切忌不可启动cad.再次搜索*.lsp(安装目录下的)然后全选中把属性改成只读

这下就没有问题了，哪怕是再次打开别人发过来的中毒文件也不会有问题了，测试后结果04.10都适用。

篇三：预防CAD病毒并解决CAD病毒

预防CAD病毒并解决CAD病毒“错误: 输入的列表有缺陷”的方法：

经参考相关文章并结合自己重新实践总结：

预防CAD病毒并解决CAD病毒“错误: 输入的列表有缺陷”的方法：

1、在关闭CAD情况下。1.搜索全盘的acaddoc.lsp和

acadapq.lsp并删除；2注意要.显示隐藏文件；

2、用360卸载CAD（必须卸载干净，并进入C盘用户目录内删除没有卸载完的CAD文件）包括路径C:\Documents and Settings\用户名\Application Data\Autodesk下的文件夹。

3、重新启动，重新安装CAD，打开并激活好。

4、新建两个记事本并分别压缩，把压缩包改名acaddoc.lsp和acadapq.lsp，再把改完后的acaddoc.lsp和acadapq.lsp覆盖路径C:\Documents and Settings\用户名\Application

Data\Autodesk\AutoCAD 20XX\RXX\chs\Support下相应的文件即可。

5、装好CAD系统后，在没有被病毒感染前，将CAD目录内所有文件的属性设置为只读，包括路径C:\Documents and Settings\用户名\Application Data\Autodesk下的文件夹。可以减少中毒的机率。（注：此时打开CAD时可能会出现无法更新的提示，如果这样要重新对安装目录已设置“只读”

试验先，把设置 “只读”前的勾号去掉，设置不“只读”，再打开试试没问题了，再设置“只读”。）

《cad脚本病毒》由：免费论文网互联网用户整理提供；
链接地址：http://www.csmayi.cn/meiwen/39067.html
转载请保留,谢谢!

• 上一篇：天津站到南市食品街
• 下一篇：湖北公考职位表