cad移动变复制解决办法.doc

cad移动变复制解决办法（CAD病毒的通用杀毒方法）cad移动变复制这是中cad病毒了。首先要申明就是:1.它对电脑是没有任意的危害性!2.它在8:00到18:00这段时间,对CAD没有任何影响的，病毒不破坏DWG图纸文件，电脑中的图纸DWG文件照常可以使用。它唯一的副作用就是:你的CAD在启动时会弹出一个显示时间的对话框如果时间时不在8:00至18:00之间还有可能伴随移动命令改变等情况, 这一点可就烦死我了._在这时间内的临时解决方案为:将电脑系统时间调整8:00就行了（不能解决根本问题，而且搞得时间不准。）这种病毒的特征是：自动生成acad.lsp ，acaddoc.lsp ，acadap.lsp，acad.fas，acad.mnl，acad.sys，lcm.fas，cad.fas，acad.ini等文件；在某时间出现“党不会亏待你”“成功完成复制！”；无法使用炸开、直线命令，鼠标中键不为缩放等等。其特点均为lisp编写，由于打开图纸文件时，CAD会自动将病毒文件加载并运行，所以造成一定程度的危害。还有一个基于dwwin.exe或dwgrun.exe的病毒，特征是出现winfas.in，dwgrun.bat文件等，其实也是依靠.lsp文件来感染的，但传播方式是依靠.exe文件，根据这个病毒特征来看，是病毒作者为实现目的硬生生拼凑的，中这个病毒只能说您安装的杀毒软件实在太差或者设置不合理。此病毒直接通过下述方法无法彻底清除，请先安装杀毒和防御软件，如卡巴，微点等（瑞星就免了吧），再利用下述方法解决。杀毒方法一、利用批处理来清除病毒：（好用）我做好了一个放在网盘里，请点击下载如果移动变复制问题仍未解决,打开CAD程序,在命令行输入:(复制到命令行即可)批处理一定要等到出现ENJOY才能关闭窗口，这样就行了。如果移动变复制问题仍未解决（几乎不会）,打开CAD程序,在命令行输入:(复制到命令行即可)(while(or(setq a (findfileacad.fas)(setq a (findfilelcm.fas)(vl-file-delete a)回车即可。二、通用杀毒方法（不只是针对“移动变复制问题”，还可以应用到cad其他异常状况的解决）将硬盘、u盘、移动硬盘、网络共享文件夹中的.fas .lsp .mnl .arx等类型文件全部删除即可。具体方法如下： 1.关闭CAD。 2.卸载CAD，然后删除CAD所在文件夹。 3.打开“我的电脑”-点“搜索”（或者按CTRL+F) -要搜索的文件或文件夹名”里输入 *.fas *.lsp *.mnl *.arx -点“立即搜索”。 4.将搜索到的所有文件全部删除。同理方法，搜索自己的U盘，移动硬盘，网络文件夹等。 5.注意压缩包内是否有此类文件。同上方法搜索 *.RAR *.ZIP 看你打包的图纸文件内是否包有上述类型文件，有就删除。 6.重新安装AutoCAD和其平台上辅助软件即可。方法评价：比较麻烦，而且对一些电脑只是不太好的人来说操作性不强，我觉得第一种好用。方法三、搜索硬盘上所有acad.sys, acad.fas, lcm.fas ，把搜索到的文件全部全部删除。 然后把安装CAD的文件夹里的Support文件夹里的acad2004.lsp（视版本不同，文件名也不同，R14版的是acadR14.lsp，2002版的是acad2002.lsp等等）文件（一定要是lsp文件）复制出来，复制两次，然后把文件名分别改为acad.lsp和acadapp.lsp，然后把这两个文件的属性设置为只读，再复制到Support文件夹里去 方法四、启动cad，在命令行输入以下语句即可： (while (or (setq a (findfile acad.fas) (setq a (findfile lcm.fas) (vl-file-delete a) 下面说说关于此类问题的预防：1.如果看到图纸文件夹内除了DWG文件外，还有.fas .lsp .mnl .arx类型文件，如果不明其用途，一定要删除，拷贝别人图纸的时候，注意别把它们拷贝过来。通俗的讲，只要不拷贝这类文件，99%不会中毒。2.装好CAD系统后，在没有被病毒感染前，将CAD目录内所有文件的属性设置为只读，可以减少中毒的机率。C:Documents and SettingsApplication DataAutodeskAutoCAD 200R.其中是你登录系统时的用户名， 200和R.分别是CAD的版本和版本代号。（注意：目录C:Documents and Settings是系统隐藏文件夹）3.加强电脑防护，使用优秀的杀毒及防御软件，如卡巴斯基，东方微点等。有些人疑惑为什么我的电脑有杀毒软件还中毒？ 其实目前流行的“CAD病毒”之所以不被杀毒软件查杀，是因为CAD脚本语言编写，靠打开图纸自动加载来运行，其类似于wiondos平台的“批处理病毒”（之所以加引号是因为它不是完