关于acaddoc.lsp文件,请问是不是病毒?
acaddoc.lsp是CAD病毒。
acaddoc.lsp是CAD的一种脚本病毒,每次打开一个CAD文件都会生成一个acaddoc.lsp文件在目录下,而且打开CAD文件也会很慢。需要专门下载一个专杀工具来杀。
进程中acaddoc.lsp是autocad的一种脚本病毒,会使cad运行变慢并且有可能会使部分命令失效,打开包含该文件的的dwg文件就会感染病毒,病毒会改写autocad下的所有lsp和mnl文件,而且在每个打开过的dwg文件目录内生成acaddoc.lsp。
扩展资料
该病毒利用CAD的读取机制,在第一次打开带有病毒的图纸后,该病毒即悄悄运行,并感染每一张新打开的图纸,将病毒文件到处复制,并生成很多名为acad.lsp的程序。
即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。
打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。
CAD病毒有多种症状(上面提到的只是症状之一)。预防CAD病毒有效方法是:从别处复制来图形文件夹,首先要查看一下是否有类似acad.lsp、acad.fas等非图形文件,如果有就直接删除。之后打开该文件夹下的图形文件时才可避免感染,否则系统即会被染毒。
1、查找acaddoc.lsp,把高级选项打开,把隐藏的也搜索出来删除;
2、查找acadapq.lsp删除;
3、查找c:\boot.dat删除;(注意是boot.dat,不是boot.ini)
4、打开acad.mnl,将加载acadapq.lsp的句子删除;
5、为防止再被感染,建议将acad.mnl设成只读,建个空的acaddoc.lsp设为只读,应该就可以防止感染了;
6、注意局域网要统一时间杀毒,否则杀不干净;
============
查看文件名后缀,请按以下步骤进行设置:
双击打开“我的电脑”,在菜单栏上依次点击“工具”“文件夹选项”“查看”,把“隐藏已知文件类型的扩展名”前的勾去掉,确定
2、查找C:\Documents and Settings\用户名\Application Data\Autodesk\AutoCAD目录下的lcm.fas文件用记事本打开内容清空保存,并设置为只读;
3、重启电脑及程序就可以了。
lcm.fas是此木马运行的根源。