-----------------------------關(guān)于網(wǎng)上流傳的CAD病毒---------------------------------

特征為：自動生成acad.lsp ，acaddoc.lsp ，acadap.lsp，acad.fas，acad.mnl，acad.sys，lcm.fas，cad.fas，acad.ini等文件；在某時(shí)間出現(xiàn)“黨不會虧待你……”“成功完成復(fù)制！……”；無法使用炸開、直線命令，鼠標(biāo)中鍵不為縮放等等。

其特點(diǎn)均為lisp編寫，由于打開圖紙文件時(shí)，CAD會自動將病毒文件加載并運(yùn)行，所以造成一定程度的危害。

還有一個基于dwwin.exe或dwgrun.exe的病毒，特征是出現(xiàn)winfas.in，dwgrun.bat文件等，其實(shí)也是依靠.lsp文件來感染的，但傳播方式是依靠.exe文件，根據(jù)這個病毒特征來看，是病毒作者為實(shí)現(xiàn)目的硬生生拼湊的，中這個病毒只能說您安裝的殺毒軟件實(shí)在太差或者設(shè)置不合理。此病毒直接通過下述方法無法徹底清除，請先安裝殺毒和防御軟件，如卡巴，微點(diǎn)等（瑞星就免了吧），再利用下述方法解決。

------------------------------特點(diǎn)說明-------------------------------------------------

通俗地解釋其特點(diǎn)：

1.病毒不破壞DWG圖紙文件，電腦中的圖紙DWG文件照常可以使用。

2.病毒破壞CAD軟件的配置，最好重新安裝CAD。

3.部分病毒有改寫同類文件的特點(diǎn)，只要中毒，所有.lsp .mnl等文件逐漸均被改寫，此類病毒危害最大。

------------------------------殺毒方法-------------------------------------------------

通用殺毒方法：

將硬盤、u盤、移動硬盤、網(wǎng)絡(luò)共享文件夾中的.fas .lsp .mnl .arx等類型文件全部刪除即可。

具體方法如下：

       1.關(guān)閉CAD。

       2.卸載CAD，然后刪除CAD所在文件夾。

       3.打開“我的電腦”--->點(diǎn)“搜索”（或者按CTRL+F)
         --->"要搜索的文件或文件夾名”里輸入 *.fas *.lsp *.mnl *.arx   
         --->點(diǎn)“立即搜索”。

     4.將搜索到的所有文件全部刪除。同理方法，搜索自己的U盤，移動硬盤，網(wǎng)絡(luò)文件夾等。

     5.注意圖紙壓縮包內(nèi)是否有此類文件。同上方法搜索 *.RAR *.ZIP 看你打包的圖紙文件內(nèi)是否包有上述類型文件，有就刪除。

     6.重新安裝AutoCAD和其平臺上輔助軟件即可。

-------------------------------預(yù)防-------------------------------------------------

1.如果看到圖紙文件夾內(nèi)除了.dwg文件外，還有.fas .lsp .mnl .arx類型文件，如果不明其用途，一定要刪除，拷貝別人圖紙的時(shí)候，注意別把它們拷貝過來。特別是通過網(wǎng)絡(luò)共享打開對方文件夾內(nèi)圖紙時(shí)候，如果看見這類文件，請將圖紙拷貝到自己電腦上再打開。通俗的講，只要不拷貝這類文件，99%不會中毒。

2.推薦：很多CAD插件配備了防毒功能，在打開含有病毒文件圖紙的時(shí)候會出現(xiàn)提示，非常實(shí)用，如“易橋”、"KILLCADVIRUS“等等（請自行搜索下載）

3.加強(qiáng)電腦防護(hù)，使用優(yōu)秀的殺毒及防御軟件，如卡巴斯基，東方微點(diǎn)等（瑞星、360除外）。

------------------------------補(bǔ)充說明----------------------------------------------

1.此方法是全刪除病毒或者類似病毒文件，這樣做的后果就是海地，緯地，天正等依靠CAD平臺的軟件無法使用，所以做好重新安裝它們的心理準(zhǔn)備。

2.這里提供一個批處理程序，全盤清理上述文件，因WINDOWS批處理程序（.bat）是不經(jīng)回收站刪除文件，不推薦一般用戶使用。

3.目前流行的“CAD病毒”之所以不被殺毒軟件查殺，因?yàn)槭怯肅AD腳本語言編寫，靠打開圖紙時(shí)自動加載來運(yùn)行，其類似于wiondos平臺的“批處理病毒”（之所以加引號是因?yàn)樗痪邆洳《镜乃刑卣鳎槐徊闅?dāng)然可以理解。如果是利用其他渠道進(jìn)行傳播的專門破壞CAD的病毒，如利用系統(tǒng)可執(zhí)行文件（.EXE）傳播的病毒，完全可以歸類為普通殺毒軟件查殺的范圍了，冠之以“CAD”字樣就太牽強(qiáng)了，討論它們意義也就不大，那些研究計(jì)算機(jī)病毒的高手，您說是么？希望各位理解。

-------------------------------特別聲明--------------------------------------------

本文參考了網(wǎng)絡(luò)一些文章，做了研究總結(jié)和發(fā)展，希望被借用的作者們別介意（介意我也沒辦法）。