中此病毒后,会在你打开的图档当前目录下生成一个acad.lsp文件。[并且在C:\Documents and Settings\你的用户名\Application Data\Autodesk\AutoCAD 2008\R17.1\chs\Support这个文件夹下产生一个acadiso.lsp文件,如果这儿有一个正常的acad.lsp文件,它还会在这个acad.lsp文件后写入一段lsp语言 (load "acaciso.lsp”)]
针对此病毒,有如下方法:
1、本人用mcafee杀毒软件的,可以在mcafee访问保护功能内设置禁止产生“acad.lsp”文件
2、如果没有此杀毒软件,可以在上述“C:\Documents and Settings\你的用户名\Application Data\Autodesk\AutoCAD 2008\R17.1\chs\Support”这个文件下,将已有的acad.lsp文件中的(load acadiso.lsp)代码删除(并删除其前后各一个括号),然后将此文件设为“只读”;如果有acadiso.lsp文件,将其内容清空(记事本打开),然后也设为“只读”
这样以后就不会这种CAD病毒就拿着两个文件没办法了,避免了继续感染 |