感染传播

　　该病毒利用CAD的读取机制，在第一次打开带有病毒的图纸后，该病毒即悄悄运行，并感染每一张新打开的图纸，将病毒文件到处复制，并生成很多名为acad.lsp的程序。即便是重装CAD甚至重装系统都不能解决问题。病毒感染计算机系统后,会在搜索AutoCAD软件数据库路径下的自动运行文件(acad.lsp)后,生成一个备份文件acadapp.lsp,其内容和自动运行文件一样。打开CAD图纸时,软件就会运行加载该文件,同时在存放图纸文件的目录中生成两个文件(acad.lsp和acadapp.lsp)的副本。

解决办法

临时办法

　　CAD在启动时会弹出一个显示时间的对话框，在8:00至18:00之间，除了会有对话框，并且输入文字时可能有的以记事本出现，没有其它大的影响，在这个时间以外，就会伴随着"移动"命令就成"复制"等情况，让人不胜其扰。

　　在这时间内的临时解决方案为:将电脑系统时间调整1900年随意时间就行了 (有必要时请关了CAD后再重新打开)

彻底清除

　　方法一:

　　下载CAD杀毒V2.8进行查杀，CAD杀毒会自动修复被感染文件，可以防止再次感染，并实时防护

　　方法二:

　　1、关闭CAD(一定要先关闭正在运行的CAD程序)。

　　2、F3键打开XP系统的文件搜索窗口，搜索并删除acad.lsp、acadappp.lsp和acadapp.lsp这3个文件。

　　注意:"搜索范围"一定要选择"本机硬盘驱动器..."，并勾选"搜索选项"中的"高级选项"，将其下的"搜索系统文件夹"、"搜索隐藏的文件和文件夹"和"搜索子文件夹"项都勾选上，否则不能将这3个文件全部搜索清除干净。

　　3、复制下面的红色代码在CAD命令行运行，以恢复被修改的系统变量默认值:

　　(while (or (setq a (findfile "acad.fas")) (setq a (findfile "lcm.fas"))) (vl-file-delete a))

　　4、用记事本打开CAD下的"acad.mnl"文件，将文件最后一行代码(load "acadappp")删去。(如"acad.mnl"文件中无此行代码可忽略此操作)

　　附:CAD2002及以下版本的"acad.mnl"文件在其安装目录内，如:D:\Program Files\AutoCAD 2002\Support ;CAD2004以上版本的"acad.mnl"文件可能在下面的目录中，

　　C:\Documents and Settings\×××\Application Data\Autodesk\AutoCAD 200×\R×.×\chs\Support

　　其中×××是你登录系统时的用户名， 200×和R×.×分别是CAD的版本和版本代号。(注意:目录C:\Documents and Settings\是系统隐藏文件夹)

　　例如:C:\Documents and Settings\Administrator\Application Data\Autodesk\AutoCAD 2004\R16.0\chs\Support

　　我也把acad.mnl这个文件找到了但是我开图的时候还是提示

　　加载自定义文件成功。自定义组: ACAD

　　加载自定义文件成功。自定义组: CUSTOM

　　正在打开 AutoCAD 2007 格式的文件。

　　正在用 [@extfont2.shx] 替换 [tssdeng.shx]。

　　正在用 [@extfont2.shx] 替换 [bzxw.shx]。

　　正在用 [@extfont2.shx] 替换 [bzxw.shx]。

　　正在重生成模型。

　　; 错误: LOAD 失败: "acadappp.lsp"

　　Autodesk DWG。此文件上次由 Autodesk 应用程序或 Autodesk 许可的应用程序保存，是可靠的 DWG。

　　命令: COMMANDLINE

病毒预防

　　CAD病毒有多种症状(上面提到的只是症状之一)。预防CAD病毒有效方法是:从别处复制来图形文件夹，首先要查看一下是否有类似acad.lsp、acad.fas等非图形文件，如果有就直接删除。之后打开该文件夹下的图形文件时才可避免感染，否则系统即会被染毒。