筑原CAD病毒专杀工具(AutoCad病毒清除器)

筑原CAD病毒专杀工具是一款简单而又实用的AutoCad病毒清除器，主要功能是对CAD病毒进行扫描清除、修复受损的CAD的文件。软件运行时将扫描硬盘上的AutoCAD病毒，查杀效果显著。针对扫描结果，您可选择删除、仅扫描或放至回收站等模式，还内置了白名单和黑名单添加功能，为您预留自由选择空间，增强病毒防范的准确度。该软件无需安装，解压后即可直接运行。

筑原CAD病毒专杀怎么用？使用方法教程

1、打开筑原CAD病毒专杀条件，点击开始，等待进度条走完

2、扫描完成，软件将告知你耗时多久

3、选择你需要的处理方式吧

怎么处理病毒？方法教程

1.acad.lsp 

很多以（defun s::startup （/ old_cmd 等开头的lsp病毒代码

中毒后，打开文件自动建立acad.lsp文件等。

2.acaddoc.lsp

以 （setq flagx t） （setq bz "（setq flagx t）"）开头lsp代码

中毒后acad.mnl 及cad的support下的所有lsp文件某位都加上此段病毒代码。天正等软件无法启动。

3.acad.fas

版本1 有病毒样本，完美处理。

1.病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框 

2.注册表增加 HKLMSOFTWAREMicrosoftWindowsCurrentVersionRundwgrun 

3.增加文件 c:WINDOWSsystem32copyfile.vbs

c:WINDOWSsystem32copy.sys（acad.fas副本）

cad安装目录，很多子目录中有acad.fas和lcm.fas文件。

版本2 本人无病毒样本，网友提供解决方法。

1.注册表增加 

HKLMSOFTWAREMicrosoftWindowsCurrentVersionRunsys: "C:WINDOWSsystem32copyfile.vbs"

2.增加文件 系统目录中增加 winsys.ini、winfas.ini、dwgrun.bat

cad安装目录，很多子目录中有acad.sys、acad.fas、acad.ini

版本3 有病毒样本，完美处理。 部分根据nonsmall的帖子处理。

1.注册表增加 HKCUSoftwareFileKen

HKLMSOFTWAREMicrosoftWindowsCurrentVersionSetup 写入BEI_ZHU 值 20030214

2.拷贝文件 

C:Program FilesAutoCAD 2004Fontsisohztxt.shx （acad.fas副本）

C:WINDOWSDivX.fin

C:WINDOWSsystem32SHFR.CMD

3.修改文件

acad.mnl文件中间增加 （setvar "cmdecho" 0） （command "slide"）

结尾增加 （princ）（if （null stol） （load "lcm" ""））

acad.pgp文件中间增加 SLIDE, SHFR, 5,

4.acad.vlx

版本1 有病毒样本，完美处理。

1. 打开图档会自动生成一个acad.vlx的文件 

2.CAD目录的acetauto.lsp ai_utils.lsp acad.mnl文件中间被添加 

（vl-file-copy（findfile（vl-list->string'（108 111 103 111 46 103 105 102）））

（vl-list->string'（97 99 97 100 46 118 108 120）））

3.Help目录增加logo.gif （acad.vlx文件的副本）

版本2 本人无病毒样本，网友提供解决方法。

1.破坏性的acad.vlx,打开CAD图纸，发现图纸上只有一句英文：MUST re_cover!以前画的图全没有了。

2.运行re_cover就可以恢复被打乱隐藏的图纸 

3.全盘搜索acad.vlx删除