acaddoc.lsp病毒专杀工具 简体中文版

acaddoc.lsp是一款专杀病毒的软件工具。假如您安裝的CAD文件夹名称内出現许多 个那样的文档acaddoc.lsp，那麼你应该用最少的時间去解决它，因为它是个木马病毒，您可以下载由本站出示的acaddoc.lsp专杀工具开展查杀。

1.应用本站出示的专杀工具开展查杀。

2.手动式开展消除：

①查找acaddoc.lsp，把高級选择项开启，把掩藏的也检索出去删除;

②查找acadapq.lsp删除;

③查找c:\boot.dat删除;(留意是boot.dat，并不是boot.ini)

④开启acad.mnl，将载入acadapq.lsp的语句删除;

⑤为避免 再被感染，提议将acad.mnl设置成只读，建个空的acaddoc.lsp设成只读，应当就可以避免 感染了;

⑥留意局域网络要统一時间杀病毒，不然杀不干净;

查询文件名后缀，按照下列流程开展设定:

双击鼠标开启“我的电脑”，在工具栏上先后点一下“专用工具”“文件夹选项”“查询”，把“掩藏已经知道文件属性的后缀名”前的勾除掉，明确

一 病原体介绍:

近期企业里广为流传一种cad病毒。该病原体可被诺顿杀毒软件和360杀毒手机软件查出来。诺顿杀毒软件查出来病原体名叫Virus.ALS.Pasdoc.a，360杀毒手机软件查出来病原体名叫Trojan.Script.29327。缺憾的是，诺顿杀毒软件和360杀毒手机软件均不可以将其彻底消除。

二 食物中毒症状：

设备中毒了后，运作CAD时，每开启一个dwg文件，均在dwg文件所属文件目录下形成一个acaddoc.lsp的文档。因为每一次开图，病毒程序均开展一次病毒拷贝全过程，因而促使CAD开图时速率减缓。

用文本文档查询CAD安装路径下的support文件目录下的任一*.lsp文件，如文档结尾带有与配件1同样的编码，则可判断为中毒了。

三 散播原理：

根据剖析病原体的源码，基本掌握其散播原理以下：

如设备已中毒了，CAD新开启dwg文件时，病毒程序全自动载入。并检索CAD工作中文件目录下的acad.mnl文档，感柒同一文件目录下的*.mnl文档，检索acad的support文件目录，并感柒该文件目录下的全部*.lsp文件。另外病原体在当今开启的dwg文件所属文件目录下形成acaddoc.lsp文件，以利于下一次散播。

如该设备未中毒了，而新开启的dwg文件所属文件目录下有acaddoc.lsp文件，则病原体将感柒所述文件目录下的*.mnl与*.lsp文件。

该病原体的最后目地是启用acadapq 与 acadappp 2个不法程序流程。对于这两个程序流程会做什么，尚未深入分析。

四 消除流程：

1. 撤出CAD。

2. 整盘检索acadapq.*、、acadappp.*、acaddoc.* 文档，随后完全删除所述文档。留意查找前在文件夹选项中设定“显示信息全部文档与文件夹名称”及其撤消“掩藏受维护的电脑操作系统文档”。检索时挑选“查找全部文档及文件夹名称”，随后在“高級选择项”里启用“检索系统软件文件夹名称”“检索掩藏的文档和文件夹名称”“检索子文件夹名称”。

假如搜到的文档没法删除，则先清空回收站，再检索删除。

注：探索者文件目录下有一个AcadDoc.lsp（留意英文大小写）并不是病原体文档，严防误删除。

3. 查询C盘根目录下是不是有boot.dat文档，若有，则将其删除。

4. 进到C:\Documents and Settings\登录名\Application Data\Autodesk\AutoCAD 2006（或AutoCAD2004）\R16.2\chs\Support文件目录，用文本文档开启该文件目录下的全部*.mnl文档，手动式删除与配件1同样的编码（一般都会文档结尾），随后储存。并将改动后的全部*.mnl文件名后缀设定为“只读”。

5. 进到CAD安装文件下的support文件目录，将该文件目录下的全部*.lsp文件按流程4方式解决。还记得将其特性设成“只读”。

6. 假如该设备安裝有好几个版本号的CAD，都需按所述流程查验一次。

五 防范措施：

因为该病毒是根据载入dwg文件所属的文件目录下acaddoc.lsp来散播的。由于在接纳别的朋友的文件夹名称时，先要查验该文件夹名称中是不是包括所述病原体文档。若有，则删除之。另外也应当保证 发送给别的朋友的文件夹名称不必包括所述文档。

病原体会感柒support文件目录下的 *.lsp文件。因而提议新创建一个文件夹名称，将常见的lisp程序流程置放在该文件夹名称下，另外在CAD选择项里将其设定为工作中检索文件目录。

未装电脑杀毒软件的设备应最先将电脑杀毒软件装上（360杀毒软件免费的），在接纳别人传出的文档后应最先杀病毒。

提议不必立即开启公共性盘里的dwg文件，先要免费下载到该设备再开启。

CAD的病原体许多 但都如出一辙。现就出現的ACADDOC.LSP病原体开展杀病毒。无需重装CAD的方法。

1、发觉文件夹名称中空出ACADDOC.LSP表明你中毒。

2、关掉CAD程序流程。

3、整盘查找 *.fas *.lsp *.mnl *.arx文档，除开CAD安装文件之外的所有删除。

4、查验CAD安装文件文档的修改时间，把近期的好多个文档中的病毒代码删除。（用文本文档开启）

5、把CAD安装文件中的全部*.fas *.lsp *.mnl *.arx文档改成只读特性。

表明：

1、ACADDOC.LSP病毒性感染X:\Program Files\AutoCAD 20**\Support文件夹名称下的3d.lsp；3darray.lsp；acad2010.lsp；acad2010doc.lsp；acadinfo.lsp；ai_utils.lsp；attredef.lsp；edge.lsp；mvsetup.lsp；sample-profile-util.lsp文件。