病毒是以前那個(gè)炸開(kāi)命令不能使用病毒的變種,它修改了這4個(gè)系統(tǒng)變量的值。
(setvar "zoomfactor" 12)
(setvar"mbuttonpan" 0)
(setvar"HIGHLIGHT" 0)
(setvar "fillmode" 0)
這4個(gè)系統(tǒng)變量的默認(rèn)值是:
(setvar "zoomfactor" 40)
(setvar"mbuttonpan" 1)
(setvar"HIGHLIGHT" 1)
(setvar "fillmode" 1)
(系統(tǒng)變量的相關(guān)說(shuō)明請(qǐng)打開(kāi)CAD后按F1鍵查看幫助文檔。)
它不像以前的病毒那樣,讓一些命令無(wú)法使用,而是修改了幾個(gè)系統(tǒng)變量使我們的操作不方便。
它的傳播方式跟以前一樣,只能在CAD支持路徑和打開(kāi)DWG文件時(shí)傳播。
手工清除方法:(請(qǐng)參考“CAD病毒清除方法.doc”文檔中的圖示)
①、關(guān)閉CAD(一定要先關(guān)閉正在運(yùn)行的CAD程序)。
②、按F3鍵打開(kāi)XP系統(tǒng)的文件搜索窗口,搜索并刪除acad.lsp、acadappp.lsp和acadapp.lsp這3個(gè)文件。
注意:“搜索范圍”一定要選擇“本機(jī)硬盤驅(qū)動(dòng)器...”,并勾選“搜索選項(xiàng)”中的“高級(jí)選項(xiàng)”,將其下的“搜索子文件夾”項(xiàng)勾選上,否則不能將病毒文件全部搜索清除干凈。
③、在CAD命令行運(yùn)行下面的代碼,修復(fù)病毒修改系統(tǒng)變量值:
(setvar "zoomfactor" 40)(setvar"mbuttonpan" 1)(setvar"HIGHLIGHT" 1)(setvar "fillmode" 1)
再用記事本打開(kāi)CAD安裝目錄下的“acad.mnl”文件,將此行代碼(load "acadappp.lsp")刪去。