【發帖精華】請問這兩個檔案(acad.fas 與 acad.sys)是否為病毒

請問這兩個檔案是否為病毒,如果是要怎麼刪除?

acad.fas acad.sys

今天在列印公司的新case發現的,上網爬文大陸網站說是病毒,

可是右鍵刪除,再開檔案還是會跑出來,我該怎處理??謝謝

---

恭喜您的主題獲選為精華文章！ < 積分+1、威望+3 >

[公告]關於論壇的文章價值

發表問題時，請在主題前請加入[問題]，顏色請指定為[藍色]，論壇管理顧問會將您的主題置頂，方便大家即時討論。


[說明]發表主題前，請遵守相關要領!
http://autocad.bestoforum.net/forum-f12/topic-t1521.htm

已幫你改過!

另外!
請補填個人資料(按實填寫)，有助於大家對你的認識與了解!

[公告]請更新個人資料
http://autocad.bestoforum.net/forum-f14/topic-t3940.htm

pkpkppkaris 寫到:請問這兩個檔案是否為病毒,如果是要怎麼刪除?

acad.fas acad.sys

今天在列印公司的新case發現的,上網爬文大陸網站說是病毒,

可是右鍵刪除,再開檔案還是會跑出來,我改怎處理??謝謝

試試對岸的朋友提供的方法!!
--------------------------------------------
清除方法：
1.打開AutoCAD，在指令行輸入(while (or (setq fas (findfile "acad.fas")) (setq fas (findfile "lcm.fas"))) (vl-file-delete fas)) 按Enter即可。

2.打開AutoCAD，在指令行輸入(while (or (setq sys (findfile "acad.sys")) (setq fas (findfile "lcm.sys"))) (vl-file-delete sys)) 按Enter即可。

說明:其原理是刪除硬碟上染毒所有“acad.fas” ”acad.sys”文件和“lcm.fas” ”lcm.sys”文件，但是手動刪除的話可能會找不完全，以後有可能重複感染，在AutoCAD中輸入上述 LISP語法 後會自動尋找並刪除那兩個文件，大家可以試試。

謝謝回應!!另外我發現x,dt,mt...不能使用喔!!
像x 不明的指令「EXPLODE」。請按 F1 取得說明。
目前我發現3個指令無法使用其餘有新發現再提供!!

另外我太久沒來了,有些規定未遵守的還請見諒, 謝謝!!資料我有空再補ok??

pkpkppkaris 寫到:謝謝回應!!另外我發現x,dt,mt...不能使用喔!!
像x 不明的指令「EXPLODE」。請按 F1 取得說明。
目前我發現3個指令無法使用其餘有新發現再提供!!

另外我太久沒來了,有些規定未遵守的還請見諒, 謝謝!!資料我有空再補ok??

先清完毒後再重新安裝看看!
--------------------------
請補填個人資料(按實填寫)，有助於大家對你的認識與了解!

[公告]請更新個人資料
http://autocad.bestoforum.net/forum-f14/topic-t3940.htm

感謝配合~

使用清除方法後,確實有病毒清除的感覺,不過重開機後一樣存在!

http://img28.imageshack.us/content_round.php?page=done&l=img28/4231/60735877.png
如圖


另外更正是x不能使用,已用dt,mt打好的字無法編輯

pkpkppkaris 寫到:使用清除方法後,確實有病毒清除的感覺,不過重開機後一樣存在!

http://img28.imageshack.us/content_round.php?page=done&l=img28/4231/60735877.png
如圖

另外更正是x不能使用,已用dt,mt打好的字無法編輯

1.以下是在網路上找的清毒工具，你可以試看看!
http://bbs.ikaka.com/attachment.aspx?attachmentid=84805
引用文章:
http://bbs.ikaka.com/showtopic-8417902.aspx

2.dt,mt問題請參考以下說明:
https://www.autocad-tw.com/t1789-topic

這個瑞星卡卡的掃cad病毒有效,可清除acad.sys,acad.fas

另外掃完後x可以使用了,謝謝蘋果爸

Tiger&蘋果爸 寫到:
1.以下是在網路上找的清毒工具，你可以試看看!
http://bbs.ikaka.com/attachment.aspx?attachmentid=84805
引用文章:
http://bbs.ikaka.com/showtopic-8417902.aspx

我發現我不會使用此程式...
後來我選擇使用windows本身搜尋的功能....來搜尋檔名acad.sys和acad.fas....的方式進行刪除
請問這樣的方式會有問題嗎??

這個軟體使用方法很簡單,解壓縮後點進去6362382008116195902資料夾,
雙擊杀CAD病毒.exe,然後單擊最下面按鈕選你想掃毒的磁碟機,掃完就ok!!

使用windows本身搜尋的功能....來搜尋檔名acad.sys和acad.fas....的方式進行刪除,
會有掃不乾淨的問題喔!! 一開始我也這麼做,重開機還是有毒喔!!

蘋果爸爸今天開機開一個cad檔,那兩個檔案就跑出來了,我想要每天掃毒了

pkpkppkaris 寫到:蘋果爸爸今天開機開一個cad檔,那兩個檔案就跑出來了,我想要每天掃毒了

建議掃完毒之後，再移除AutoCAD重新安裝看看!
ps:另外是否有安裝其他外掛程式呢!?

pkpkppkaris 寫到:請問這兩個檔案是否為病毒,如果是要怎麼刪除?

acad.fas acad.sys

今天在列印公司的新case發現的,上網爬文大陸網站說是病毒,

可是右鍵刪除,再開檔案還是會跑出來,我改怎處理??謝謝

關於這個問題 ~ 本人遇過類似的 ~
我遇過的是 acad.lsp or acaddoc.lsp

因為上述的程式 (acad.fas acad.sys acad.lsp acaddoc.lsp) 都是CAD開啟時會"自動"載入的程式
至於程式內容為何 ?? 只有撰寫者知道, 或許程式內容已經把"所謂的病毒"寫入到 acad.lsp 內了
建議處理方式 ~ 1.刪除會自動出現的檔案
2. 找另一台電腦的acad.lsp 覆蓋試試

有人可能會疑問 ~ 這"病毒檔"是怎麼產生的 ?
我本身遇過的情況是 ~
業主給了圖 ~ 資料夾內有多各.dwg 圖檔 and 一些文件檔
通常習慣就是先開圖....結果就"中毒了"
因為資料夾內會有 acad.lsp acaddoc.lsp .....等等
而開圖的同時就會自動幫您載入並執行程式內的動作

阿希 寫到:有人可能會疑問 ~ 這"病毒檔"是怎麼產生的 ?
我本身遇過的情況是 ~
業主給了圖 ~ 資料夾內有多各.dwg 圖檔 and 一些文件檔
通常習慣就是先開圖....結果就"中毒了"
因為資料夾內會有 acad.lsp acaddoc.lsp .....等等
而開圖的同時就會自動幫您載入並執行程式內的動作

我這邊也分享一下 acad.lsp acaddoc.lsp 這二個原是系統檔(乾淨的)，是AutoCAD程式加載程式用的!
一般開圖都會讀取系統路徑底下的預設檔 acad.lsp acaddoc.lsp
C:\Program Files\AutoCAD 2010\Support

ACAD.LSP 檔
如果您需要經常使用特定的 AutoLISP 常式，則可以建立一個 acad.lsp 檔。啟動 AutoCAD 時，它將在支援檔搜尋路徑中搜尋 acad.lsp 檔。如果找到 acad.lsp 檔，則將其載入記憶體。

ACADDOC.LSP 檔
acaddoc.lsp 檔與每個文件 (或圖面) 的初始化作業相關聯。如果您想要在每次啟動新圖檔 (或開啟既有的圖面) 時都將 AutoLISP 的常式資源庫載入，此檔案就非常有用。

*如果有阿希所提的上述情況，建議先刪除到(只留DWG檔)，這樣才不會讀到有問題的 acad.lsp acaddoc.lsp 進而感染病毒。

阿希 寫到:

pkpkppkaris 寫到:請問這兩個檔案是否為病毒,如果是要怎麼刪除?

acad.fas acad.sys

今天在列印公司的新case發現的,上網爬文大陸網站說是病毒,

可是右鍵刪除,再開檔案還是會跑出來,我改怎處理??謝謝

關於這個問題 ~ 本人遇過類似的 ~
我遇過的是 acad.lsp or acaddoc.lsp

因為上述的程式 (acad.fas acad.sys acad.lsp acaddoc.lsp) 都是CAD開啟時會"自動"載入的程式
至於程式內容為何 ?? 只有撰寫者知道, 或許程式內容已經把"所謂的病毒"寫入到 acad.lsp 內了
建議處理方式 ~ 1.刪除會自動出現的檔案
2. 找另一台電腦的acad.lsp 覆蓋試試

我也補充另一種作法:
1.關閉AutoCAD
2.開啟AutoCAD裡的預設support資料夾 >> 打開acadxxxx(cad版本).lsp 新增以下LISP語法:
(while(or(setq a (findfile"acad.fas"))(setq a (findfile"lcm.fas")))(vl-file-delete a))
(setvar"mtexted" ".")
3.開啟AutoCAD

Tiger&蘋果爸 寫到:
我也補充另一種作法:
1.關閉AutoCAD
2.開啟AutoCAD裡的預設support資料夾 >> 打開acadxxxx(cad版本).lsp 新增以下LISP語法:
(while(or(setq a (findfile"acad.fas"))(setq a (findfile"lcm.fas")))(vl-file-delete a))
(setvar"mtexted" ".")
3.開啟AutoCAD

蘋果爸...請教一下!!!
(while(or(setq a (findfile"acad.fas"))(setq a (findfile"lcm.fas")))(vl-file-delete a))(setvar"mtexted".")
紅色的部分雙引號"是否有多??還有點.的用意是甚麼呢?

另外......小弟我在acad2008.lsp加入此程式，並且刻意取找資料夾內含有acad.fas檔的dwg圖檔開啟
發現AutoCAD會呈現當機狀態...請問這樣正常嗎??(目前AutoCAD當機已持續25分鐘,但是還未刪除acad.fas)

leoneriol 寫到: 蘋果爸...請教一下!!!
(while(or(setq a (findfile"acad.fas"))(setq a (findfile"lcm.fas")))(vl-file-delete a))(setvar"mtexted".")
紅色的部分雙引號"是否有多??還有點.的用意是甚麼呢?

另外......小弟我在acad2008.lsp加入此程式，並且刻意取找資料夾內含有acad.fas檔的dwg圖檔開啟
發現AutoCAD會呈現當機狀態...請問這樣正常嗎??(目前AutoCAD當機已持續25分鐘,但是還未刪除acad.fas)

SORRY...少了一個雙引號"
正卻應該為
(setvar"mtexted" ".")

而你的電腦有acad.fas，那應該是有問題，建議趕緊做上述的清毒處理!
試試先移除AutoCAD然後再來清毒~

我PDF轉檔的外掛移除也沒用喔

真的要重裝

pkpkppkaris 寫到:我PDF轉檔的外掛移除也沒用喔

真的要重裝

PDF轉檔的外掛 ~
猜想你說的應該是功能表 & 工具列吧
記得好像安裝"阿土伯" 他就會自動載入 , 公司也有其他同事發生卸載又出現的問題
建議您以下步驟試試
1.CAD 內的功能表全部卸載
2.將搜尋路徑下主功能表相關位置的ACAD.MNL . ACAD.MNR 給刪除
3.複製另一台電腦的ACAD.CUI 覆蓋舊檔 (複製的那台電腦CAD 必須是正常的....)
4.重新開啟CAD ~重新載入主功能表

acad.fas這個不知名的玩意，已經困擾了我好久；電腦的反應跟大家不同，它總是去關掉防火牆，弄得我每次開CAD都感到心驚膽跳的。
這次看到大大的建議，除了刪掉它以外，也試用了蘋果爸所提供的語法，果然奏效；現在開檔不用等個十來分鐘，也不會被關掉防火牆了。
謝謝大家的協助，讓我獲益良多。

我的朋友也遇到了這個狀況,還好有方法可以解決.

我的情況與阿希相同，也是開了外來的AUTOCAD檔案，公司防毒軟體提醒攔阻acad.lsp 病毒
之後請公司資訊中心幫忙清除，透過文章我終於了解大概是什麼狀況，謝了！

看各位的問答....我想問一下
這fas檔案是做什麼的？

原本我也是剛聽到同事說這東西是個病毒--所以查詢查到這篇
但之後在其他收尋引擎收尋
在大陸那兒好像有人拿這寫一些程式使用？
那？這東西到底原本是做什麼的？
我怎麼知道我刪掉的fas檔案是病毒還是正常使用的？

------------------
p.s.
我也執行了那程式....掃病毒哩
現在cad也卡住哩
呵...呵...哈.....哈！！！

仲林 寫到:看各位的問答....我想問一下
這fas檔案是做什麼的？

原本我也是剛聽到同事說這東西是個病毒--所以查詢查到這篇
但之後在其他收尋引擎收尋
在大陸那兒好像有人拿這寫一些程式使用？
那？這東西到底原本是做什麼的？
我怎麼知道我刪掉的fas檔案是病毒還是正常使用的？

fas檔案也是LISP檔案的一種，只不過他已經被編譯過了(看不到原始碼)!!
因為LISP程式算是智慧財產，通常會加密保護原始程式，所以會再轉換成FAS檔。
PS:此主題的acad.fas被有心人士拿來當作CAD病毒，當不認識的人提供FAS檔建議不要任意下載使用。

----------------------------------------------------------
LISP 為 AutoLISP 應用程式提供三種檔案格式選項：

LSP 檔案 (.lsp) - 一種包含 AutoLISP 程式代碼的 ASCII 文字檔案。
FAS 檔案 (.fas) - 一個 LSP 執行檔案的二進位編譯版本。
VLX 檔案 (.vlx) - 一個或多個 LSP 檔案和/或對話方塊控制語言 (DCL) 檔案的編譯集合。

資料參考來源：
http://blog.yam.com/yang5544/article/20430445