当前版块:问答社区 > CASS

CASS相关的cad病毒症状和预防

    

        电脑上经常会碰到CAD病毒,要怎么预防呢?



全部评论

等级:LV22
积分:1410
南方数码-小花 2017-12-26 14:30


CAD软件中病毒的症状一般有以下三种:


1.在每个打开文件(*.dwg)的目录自动生成acad.fas,并弹出对话框,内容都是些当前时间,提示你好好工作,党不会亏待你的,老板的眼睛是雪亮的之类(开个玩笑)。 

2.在早8点前或晚5点后打开文件会提出:注意休息,CAD的饭碗都被你占了之类的话。 

3. 命令失效; 

4. 绘图区域中使用快捷菜单选项不能关闭。


d750b26d8585407dbcfe170d2de84fc6.png


CAD病毒的预防:


目前,CAD病毒有多种症状。预防CAD病毒有效方法是:从别处复制来图形文件夹后,首先要查看一下是否有类似acad.lsp、acad.fas等非图形文件,如果有就直接删除。之后打开该文件夹下的图形文件时才可避免感染,否则系统即会被染毒。


补充与lisp病毒相关的文件:


acad.lsp——自动加载的Lisp程序。选择性删除

acad.vlx、acad.fas——acad.lsp的编译文件。实际上大家都不会去编译,所以,无条件删除

acaddoc.lsp、acadapp.lsp、acadapq.lsp、acadiso.lsp等——病毒文件,会变种,名字有可能改变。这些文件名字和acad系统下的某些文件名相近(比如acad20xxdoc.lsp,注意这些系统文件doc之前有数字),所以,无条件删除。

acad.mnl——系统的菜单支持文件,Lisp格式。部分变种病毒会在文件中增加病毒代码(中部会有一行很多数字的加载代码,或尾部会有很长段的代码),建议处理方法是删除这些代码,不建议删除文件,因为删除文件后可能带来一些未知的问题。

logo.gjf——图标图片文件。部分变种病毒会为自己的备份其这样的名字以迷惑大家,实际就是病毒lisp文件,资源管理器的“缩略图”查看可以分辨出来并删除。

其它“自动”加载的lsp文件(包括mnl文件)。有变种病毒不仅会感染上面这些文件,还会在acad运行时,感染那些加载的lisp文件,比如ai族、acet族,这些文件感染的特征和上面的acad.mnl相同,解决的方法也只能是删除代码,或使用干净的文件替换。

以上是现在病毒相关的主要文件,检查的一个主要特征是修改时间,应着重查找近期“修改”的文件,并在清除病毒(或代码)后将文件设为“只读”属性。


回复 0
1
提交
悬赏回复规则
1、悬赏期为24小时,从发布时间起算;
2、悬赏期内提问者如设置评论为“精选评论”,视为悬赏结束,该精选评论人将获得本题全部悬赏积分;
3、悬赏期内如提问者未设置“精选评论”,则前5位评论者平分悬赏积分(如仅有一位评论,该评论者获得50%悬赏积分);
4、悬赏积分会自动发放到生态圈账户中,请留意站内信通知。
知道了

距离打开宝箱还剩7

是否花费200积分补签?
确认
取消