筑原CAD病毒专杀

　　软件功能

　　筑原CAD病毒专杀处理病毒：

　　1.a.lsp

　　很多以(defun s::startup(/old_cmd等开头的lsp病毒代码

　　中毒后,打开文件自动建立acad.lsp文件等.

　　2.acaddoc.lsp

　　以(setq flagx t)(setq bz"(setq flagx t)")开头lsp代码

　　中毒后acad.mnl及cad的support下的所有lsp文件某位都加上此段病毒代码.天正等软件无法启动.

　　3.acad.fas

　　版本1有病毒样本,完美处理.

　　1.病毒在启动CAD时会弹出一个显示时间并写有“党是不会亏待你”的对话框

　　2.注册表增加HKLMSOFTWAREMicrosoftWindowsCurrentVersionRundwgrun

　　3.增加文件c:WINDOWSsystem32copyfile.vbs

　　c:WINDOWSsystem32copy.sys(acad.fas副本)

　　cad安装目录,很多子目录中有acad.fas和lcm.fas文件.

　　版本2本人无病毒样本,网友提供解决方法.