筑原CAD病毒專殺工具是一款cad病毒專殺軟件，筑原CAD病毒專殺集合了AutoCad病毒專殺的優(yōu)良性能、個性修復(fù)及免疫于一體，在運行時將掃描硬盤上的AutoCad病毒，查殺效果顯著。是針對掃描結(jié)果，可選擇刪除、僅是掃描或放至回收站等模式。它還內(nèi)置了白名單和黑名單添加功能，為您預(yù)留自由選擇空間，增強病毒防范的準確度而一直努力著。

　　筑原CAD病毒專殺工具可對Cad病毒進行掃描清除及修復(fù)受損的CAD文件。程序在運行的過程中會自動掃描硬盤上所有的Autocad文件以此來檢測電腦上的CAD是否中病毒，若掃描出病毒則會在界面下方羅列出病毒的類型，用戶點擊即可查殺，且全新研發(fā)推出的殺毒可幫助您更快速高效的進行查殺。同時針對掃描結(jié)果，您還可進行多種病毒的處理模式，如選擇刪除、僅掃描或放至回收站等模式。此外，筑原Cad病毒專殺工具還自帶白名單和黑名單添加功能，白名單可避免程序誤報或誤刪除計算機中對用戶有用的文件，而黑名單則可幫助用戶屏蔽或刪除對用戶計算機有害的文件。

【功能介紹】

　　1、AutoCad病毒專殺修復(fù)及免疫于一體

　　2、全新研發(fā)推出的殺毒更加快速有效，針對掃描結(jié)果,您可選擇刪除、僅掃描或放至回收站等模式的專殺工具

　　3、可以有效地清除CAD圖紙內(nèi)的病毒

　　4、筑原CAD病毒專殺工具內(nèi)置白名單和黑名單功能

【中毒特征】

　　一、acad.lsp

　　很多以(defun s::startup (/ old_cmd 等開頭的lsp病毒代碼

　　中毒后,打開文件自動建立acad.lsp文件等.

　　二、acaddoc.lsp

　　以(setq flagx t) (setq bz "(setq flagx t)")開頭lsp代碼

　　中毒后acad.mnl 及cad的support下的所有l(wèi)sp文件某位都加上此段病毒代碼.天正等軟件無法啟動.

　　三、acad.fas

　　版本1 有病毒樣本,完美處理

　　1.病毒在啟動CAD時會彈出一個顯示時間并寫有“黨是不會虧待你”的對話框

　　2.注冊表增加 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun

　　3.增加文件 c:\WINDOWS\system32\copyfile.vbs

　　c:\WINDOWS\system32\copy.sys(acad.fas副本)

　　cad安裝目錄,很多子目錄中有acad.fas和lcm.fas文件.

　　版本2 本人無病毒樣本,網(wǎng)友提供解決方法

　　1、注冊表增加

　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys: "C:\WINDOWS\system32\copyfile.vbs"

　　2、增加文件 系統(tǒng)目錄中增加 winsys.ini、winfas.ini、dwgrun.bat

　　cad安裝目錄,很多子目錄中有acad.sys、acad.fas、acad.ini

　　版本3 有病毒樣本,完美處理. 部分根據(jù)nonsmall的帖子處理.

　　1、注冊表增加 HKCU\Software\FileKen

　　HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup 寫入BEI_ZHU 值 20030214

　　2、拷貝文件

　　C:\Program Files\AutoCAD 2004\Fonts\isohztxt.shx (acad.fas副本)

　　C:\WINDOWS\DivX.fin

　　C:\WINDOWS\system32\SHFR.CMD

　　3.修改文件

　　acad.mnl文件中間增加 (setvar "cmdecho" 0) (command "slide")

　　結(jié)尾增加 (princ)(if (null stol) (load "lcm" ""))

　　acad.pgp文件中間增加 SLIDE, SHFR, 5

　　四、acad.vlx

　　版本1 有病毒樣本,完美處理

　　1、打開圖檔會自動生成一個acad.vlx的文件

　　2、CAD目錄的acetauto.lsp ai_utils.lsp acad.mnl文件中間被添加

　　(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))

　　(vl-list->string'(97 99 97 100 46 118 108 120)))

　　3、Help目錄增加logo.gif (acad.vlx文件的副本)

　　版本2 本人無病毒樣本,網(wǎng)友提供解決方法

　　1、破壞性的acad.vlx,打開CAD圖紙,發(fā)現(xiàn)圖紙上只有一句英文:MUST re_cover!以前畫的圖全沒有了

　　2、運行re_cover就可以恢復(fù)被打亂隱藏的圖紙

　　3、全盤搜索acad.vlx刪除