-----------------------------關(guān)于網(wǎng)上流傳的CAD病毒---------------------------------

特征為：自動生成acad.lsp ，acaddoc.lsp ，acadap.lsp，acad.fas，acad.mnl，acad.sys，lcm.fas，cad.fas，acad.ini等文件；在某時間出現(xiàn)“黨不會虧待你……”“成功完成復(fù)制！……”；無法使用炸開、直線命令，鼠標(biāo)中鍵不為縮放等等。

其特點均為lisp編寫，由于打開圖紙文件時，CAD會自動將病毒文件加載并運行，所以造成一定程度的危害。

還有一個基于dwwin.exe或dwgrun.exe的病毒，特征是出現(xiàn)winfas.in，dwgrun.bat文件等，其實也是依靠.lsp文件來感染的，但傳播方式是依靠.exe文件，根據(jù)這個病毒特征來看，是病毒作者為實現(xiàn)目的硬生生拼湊的，中這個病毒只能說您安裝的殺毒軟件實在太差或者設(shè)置不合理。此病毒直接通過下述方法無法徹底清除，請先安裝殺毒和防御軟件，如卡巴，微點等（瑞星就免了吧），再利用下述方法解決。

------------------------------特點說明-------------------------------------------------

通俗的解釋其特點

1.病毒不破壞DWG圖紙文件，電腦中的圖紙DWG文件照常可以使用。

2.病毒破壞CAD軟件的配置，最好重新安裝CAD。

3.部分病毒有改寫同類文件的特點，只要中毒，所有.lsp .mnl等文件逐漸均被改寫，此類病毒危害最大。

------------------------------殺毒方法-------------------------------------------------

通用殺毒方法

將硬盤、u盤、移動硬盤、網(wǎng)絡(luò)共享文件夾中的.fas .lsp .mnl .arx等類型文件全部刪除即可。

具體方法如下：

       1.關(guān)閉CAD。

       2.卸載CAD，然后刪除CAD所在文件夾。

       3.打開“我的電腦”--->點“搜索”（或者按CTRL+F)
    --->"要搜索的文件或文件夾名”里輸入 *.fas *.lsp *.mnl *.arx   
    --->點“立即搜索”。

    4.將搜索到的所有文件全部刪除。同理方法，搜索自己的U盤，移動硬盤，網(wǎng)絡(luò)文件夾等。

   5.注意壓縮包內(nèi)是否有此類文件。同上方法搜索 *.RAR *.ZIP 看你打包的圖紙文件內(nèi)是否包有上述類型文件，有就刪除。

    6.重新安裝AutoCAD和其平臺上輔助軟件即可。

-------------------------------預(yù)防-------------------------------------------------
1.如果看到圖紙文件夾內(nèi)除了DWG文件外，還有.fas .lsp .mnl .arx類型文件，如果不明其用途，一定要刪除，拷貝別人圖紙的時候，注意別把它們拷貝過來。通俗的講，只要不拷貝這類文件，99%不會中毒。

2.裝好CAD系統(tǒng)后，在沒有被病毒感染前，將CAD目錄內(nèi)所有文件的屬性設(shè)置為只讀，可以減少中毒的機(jī)率。
C:Documents and Settings×××Application DataAutodeskAutoCAD 200×R×.×
其中×××是你登錄系統(tǒng)時的用戶名， 200×和R×.×分別是CAD的版本和版本代號。（注意：目錄C:Documents and Settings是系統(tǒng)隱藏文件夾）#p#分頁標(biāo)題#e#

3.加強(qiáng)電腦防護(hù)，使用優(yōu)秀的殺毒及防御軟件，如卡巴斯基，東方微點等。

------------------------------補(bǔ)充說明----------------------------------------------

1.此方法是全刪除病毒或者類似病毒文件，這樣做的后果就是海地，緯地，天正等依靠CAD平臺的軟件無法使用，所以做好重新安裝它們的心理準(zhǔn)備。

2.不推薦使用批處理（.bat文件）文件刪除病毒的方法，因其造成損失不容易挽回，且代碼也容易被篡改。

3.目前流行的“CAD病毒”之所以不被殺毒軟件查殺，是因為CAD腳本語言編寫，靠打開圖紙自動加載來運行，其類似于wiondos平臺的“批處理病毒”（之所以加引號是因為它不是完全意義上的病毒），不被查殺當(dāng)然可以理解，如果利用其他渠道進(jìn)行傳播的破壞CAD的病毒，如利用系統(tǒng)可執(zhí)行文件（.EXE）傳播的病毒，完全可以歸類為殺毒軟件查殺的范圍了，冠之以“CAD”字樣就太牽強(qiáng)了，討論它們意義也就不大，那些研究計算機(jī)病毒的高手，您說是么？希望各位理解。