您當(dāng)前的位置 - 首頁(yè)安全相關(guān)病毒防治 → acaddoc.lsp專殺工具 免費(fèi)版

acaddoc.lsp專殺工具

免費(fèi)版
acaddoc.lsp專殺工具
  • 軟件大?。?span>3.74M
  • 軟件類別:安全相關(guān) / 病毒防治
  • 軟件語(yǔ)言:簡(jiǎn)體中文
  • 推薦等級(jí):4星
  • 授權(quán)方式:免費(fèi)軟件
  • 更新時(shí)間:2019-07-30 10:23
  • 運(yùn)行平臺(tái):WinXP, Win7, Win8, Win10
  • 相關(guān)鏈接:暫無(wú)
好評(píng):50%頂一個(gè)
壞評(píng):50%踩一個(gè)
  • 軟件介紹

acaddoc lsp專殺工具,專業(yè)的電腦病毒查殺工具,程序能將隱藏在cad軟件中的acaddoc.lsp腳本病毒檢查出來(lái)并使其失效,達(dá)到病毒查殺的作用,該病毒的強(qiáng)大可能會(huì)使您的cad軟件甚至整個(gè)電腦癱瘓,所以這時(shí)候?qū)I(yè)查殺工具顯得多么重要。需要的朋友們,歡迎來(lái)旋風(fēng)軟件園下載~

acaddoc lsp專殺工具軟件簡(jiǎn)介

acaddoc.lsp是一款專殺病毒的工具軟件。如果您安裝的cad文件夾內(nèi)出現(xiàn)很多個(gè)這樣的文件acaddoc.lsp,那么你應(yīng)該用最短的時(shí)間去消滅它,因?yàn)樗莻€(gè)木馬,您可以下載由本站提供acaddoc.lsp專殺工具進(jìn)行查殺。

acaddoc.lsp專殺工具

使用方法

1.使用本站提供的專殺工具進(jìn)行查殺。

2.手動(dòng)進(jìn)行清除:

①查找acaddoc.lsp,把高級(jí)選項(xiàng)打開,把隱藏的也搜索出來(lái)刪除;

②查找acadapq.lsp刪除;

③查找c:\boot.dat刪除;(注意是boot.dat,不是boot.ini)

④打開acad.mnl,將加載acadapq.lsp的句子刪除;

⑤為防止再被感染,建議將acad.mnl設(shè)成只讀,建個(gè)空的acaddoc.lsp設(shè)為只讀,應(yīng)該就可以防止感染了;

⑥注意局域網(wǎng)要統(tǒng)一時(shí)間殺毒,否則殺不干凈;

查看文件名后綴,請(qǐng)按以下步驟進(jìn)行設(shè)置:

雙擊打開“我的電腦”,在菜單欄上依次點(diǎn)擊“工具”“文件夾選項(xiàng)”“查看”,把“隱藏已知文件類型的擴(kuò)展名”前的勾去掉,確定

 病毒簡(jiǎn)介:

最近公司里流傳一種cad病毒。該病毒可被卡巴斯基和360殺毒軟件查出。卡巴斯基查出病毒名為Virus.alS.Pasdoc.a,360殺毒軟件查出病毒名為trojan.Script.29327。遺憾的是,卡巴斯基和360殺毒軟件均不能將其徹底清除。

中毒癥狀:

機(jī)器中毒后,運(yùn)行cad時(shí),每打開一個(gè)dwg文件,均在dwg文件所在目錄下生成一個(gè)acaddoc.lsp的文件。由于每次開圖,病毒程序均進(jìn)行一次病毒傳播復(fù)制過(guò)程,因此使得cad開圖時(shí)速度變慢。

用記事本查看cad安裝路徑下的support目錄下的任一*.lsp文件,如文件末尾含有與附件1相同的代碼,則可判定為中毒。

傳播機(jī)理:

通過(guò)分析病毒的源代碼,初步了解其傳播機(jī)理如下:

如機(jī)器已中毒,cad新打開dwg文件時(shí),病毒程序自動(dòng)加載。并搜索cad工作目錄下的acad.mnl文件,感染同一目錄下的*.mnl文件,搜索acad的support目錄,并感染該目錄下的所有*.lsp文件。同時(shí)病毒在當(dāng)前打開的dwg文件所在目錄下生成acaddoc.lsp文件,以利于下次傳播。

如本機(jī)未中毒,而新打開的dwg文件所在目錄下有acaddoc.lsp文件,則病毒將感染上述目錄下的*.mnl與*.lsp文件。

該病毒的最終目的是調(diào)用acadapq 與 acadappp 兩個(gè)非法程序。至于這兩個(gè)程序會(huì)干什么,暫未深入研究。

清除步驟:

1. 退出cad。

2. 全盤搜索acadapq.*、、acadappp.*、acaddoc.* 文件,然后徹底刪除上述文件。注意查找前在文件夾選項(xiàng)中設(shè)置“顯示所有文件與文件夾”以及取消“隱藏受保護(hù)的操作系統(tǒng)文件”。搜索時(shí)選擇“查找所有文件及文件夾”,然后在“高級(jí)選項(xiàng)”里勾選“搜索系統(tǒng)文件夾”“搜索隱藏的文件和文件夾”“搜索子文件夾”。

如果搜出的文件無(wú)法刪除,則先清空回收站,再搜索刪除。

注:探索者目錄下有個(gè)acaddoc.lsp(注意大小寫)不是病毒文件,謹(jǐn)防誤刪。

3. 查看c盤根目錄下是否有boot.dat文件,如有,則將其刪除。

4. 進(jìn)入c:\documents and Settings\用戶名\application data\autodesk\autocad 2006(或autocad2004)\r16.2\chs\Support目錄,用記事本打開該目錄下的所有*.mnl文件,手動(dòng)刪除與附件1相同的代碼(一般都在文件末尾),然后保存。并將修改后的所有*.mnl文件屬性設(shè)置為“只讀”。

5. 進(jìn)入cad安裝目錄下的support目錄,將該目錄下的所有*.lsp文件按步驟4方法處理。記得將其屬性設(shè)為“只讀”。

6. 如果本機(jī)安裝有多個(gè)版本的cad,都需按上述步驟檢查一次。

預(yù)防措施:

由于該病毒是通過(guò)讀取dwg文件所在的目錄下acaddoc.lsp來(lái)傳播的。因?yàn)樵诮邮芷渌碌奈募A時(shí),應(yīng)先檢查該文件夾中是否包含上述病毒文件。如有,則刪除之。同時(shí)也應(yīng)該確保傳給其他同事的文件夾不要包含上述文件。

病毒會(huì)感染support目錄下的 *.lsp文件。因此建議新建一個(gè)文件夾,將常用的lisp程序放置在該文件夾下,同時(shí)在cad選項(xiàng)中將其設(shè)置為工作搜索目錄。

未裝殺毒軟件的機(jī)器應(yīng)首先將殺毒軟件裝上(360殺毒軟件免費(fèi)的),在接受他人傳來(lái)的文件后應(yīng)首先殺毒。

建議不要直接打開公共盤上的dwg文件,應(yīng)先下載到本機(jī)再打開。

cad的病毒很多但都大同小異?,F(xiàn)就出現(xiàn)的acaddOc.lSP病毒進(jìn)行殺毒。不用重新安裝cad的辦法。

1、發(fā)現(xiàn)文件夾中多出acaddOc.lSP說(shuō)明你中毒了。

2、關(guān)閉cad程序。

3、全盤查找 *.fas *.lsp *.mnl *.arx文件,除了cad安裝目錄以外的全部刪除。

4、檢查cad安裝目錄文件的修改時(shí)間,把最近的幾個(gè)文件中的病毒代碼刪除。(用記事本打開)

5、把cad安裝目錄中的所有*.fas *.lsp *.mnl *.arx文件改為只讀屬性。

說(shuō)明:

1、acaddOc.lSP病毒感染X:\Program Files\autocad 20**\Support文件夾下的3d.lsp;3darray.lsp;acad2010.lsp;acad2010doc.lsp;acadinfo.lsp;ai_utils.lsp;attredef.lsp;edge.lsp;mvsetup.lsp;sample-profile-util.lsp文件。

預(yù)覽截圖
下載地址
最新更新
軟件評(píng)論

熱門評(píng)論

最新評(píng)論

發(fā)表評(píng)論 查看所有評(píng)論

昵稱:
請(qǐng)不要評(píng)論無(wú)意義或臟話,我們所有評(píng)論會(huì)有人工審核.
字?jǐn)?shù): 0/500 (您的評(píng)論需要經(jīng)過(guò)審核才能顯示)
推薦軟件