关于CAD的恶意插件及病毒

下个360安全卫士

1、在安全模式下用360扫描出mssckets后，先不要管它。

2、打开WINDOWS任务管理器，将所有包含SVCHOST.EXE的进程关闭，记住一个不留。

3、此时系统提示60秒后将自动重启机器，趁这段时间按开始-运行，输入“cmd”，打开命令输入窗口，输入“shutdown -a”解除自动重启命令，动作要快。

4、然后点击360的清除按钮，mssckets被顺利清除掉。到此阶段木马还没有被完全清除，mssckets真正的“根”还在电脑内，不清理干净，它随时还会出现。

5、用搜索功能搜查C盘中名为“pwfsh.dll”和“fsrep.exe”的文件，前者位置一般在C:\WINDOWS\system32\里面，后者位置一般C:\WINDOWS\中，将其删除。

6、按开始-运行，输入“regedit”，打开注册表，搜索所有与“pwfsh.dll”和“fsrip.exe”相关的项或数据，发现后一律删除，至此可将电脑里的mssckets连根拔起。再次启动后用360扫描，已报没有发现木马。

PS:估计mssckets有多个变种，我的电脑从没有安装过CAD，症状也跟某些朋友说的不一样，木马是从U盘带过来的，电脑受感染后若插上U盘，会在U盘上生成一个AUTORUN.INI的文件和一个由三位随机英文字母组成的EXE病毒文件，属性是系统隐藏文件，要通过文件夹设置项“工具-文件夹选项-查看-隐藏受保护的操作系统文件”的√删去才能看见。

CAD图纸大盗什么鬼

一款商业间谍型病毒。据360安全中心分析，“图纸大盗”病毒会专门感染装有AutoCAD的电脑，并将其中的CAD设计图纸作为邮件附件发到黑客指定的邮箱。

“如果有电脑被‘图纸大盗’感染，这台电脑会自动向40个邮件地址继续发送病毒邮件，使病毒传播范围呈几何级数放大。“图纸大盗”还会利用U盘等移动存储、 *** 共享、文件共享等方式扩散。

360杀毒为AutoCAD用户提供了“AutoCAD病毒免疫”功能，只要选择“立即免疫”，即可彻底拦截“图纸大盗”等CAD病毒，预防CAD设计图纸被病毒感染或窃取。

CAD软件病毒怎么清除？acad.fas那种！！

一招克死所有病毒！上网不用防火墙

来源：人民网

呵呵，如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒！！

如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：

“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使用另一个超管密码登陆来挽回的余地，免得你被拒绝于系统之外；再者就是网上的 黑客无法再通过猜测你系统超管密码的方式远程获得你系统的控制权而进行破坏。接着再添加两个用户，比如用户名分别为：user1、user2；并且指定他们属于user组，好了，准备工作到这里就全部完成了，以后你除了必要的维护计算机外就不要使用超级管 理员和user2登陆了。只使用user1登陆就可以了。

登陆之后上网的时候找到ie，并为它建立一个快捷方式到桌面上，右键单击快捷方式，选择“以其他用户方式运行”点确定！要上网的时候就点这个快捷方式，它会跟你要用户名和密码这时候你就输入user2的用户名和密码！！！

好了，现在你可以使用这个打开的窗 口去上网了，可以随你便去放心的浏览任何恶毒的、恶意的、网站跟网页，而不必再担心中招了！因为你当前的系统活动的用户时user1。而user2是不活动的用户，我们使用这个不活动的用户去上网时，无论多聪明的网站，通过ie得到的信息都将让它都将以为 这个user2就是你当前活动的用户，如果它要在你浏览时用恶意代码对你的系统搞搞破坏的话根本就时行不通的，即使能行通，那么被修改掉的仅仅时use2的一个配置文件罢了，而很多恶意代码和病毒试图通过user2进行的破坏活动却都将失败，因为user 2根本就没运行，怎么能取得系统的操作权呢？？既然取不得，也就对你无可奈何了。而他们更不可能跨越用户来操作，因为微软得配置本来就是各各用户之间是独立的，就象别人不可能跑到我家占据我睡觉用的床一样，它们无法占据user1的位置！所以你只要能保证 总是以这个user2用户做 *** 来上网（但却不要使用user2来登陆系统，因为如果那样的话，如果user2以前中过什么网页病毒，那么在user2登陆的同时，他们极有可能被激活！），那么无论你中多少网页病毒，全部都将是无法运行或被你当前的use r1用户加载的，所以你当前的系统将永远无毒！

不过总有疏忽的时候，一个不小心中毒了怎么办？？

不用担心，现在我们就可以来尽情的表演脱壳的技术了！

开始金蝉脱壳：

重新启动计算机，使用超级管理员登陆——进入系统后什么程序都不要运行你会惊奇的发现在的系统竟然表现的完全无毒！！，那就再好不过了，现在就立即就打开：

“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！把里面的user1和user2两个用户权删掉吧，你只需要这么轻轻的一删就可以了，那么以前随着这两个用户而存在的病毒也就跟随着这两个用户的消失而一起去长眠了——（好象是陪葬，呵呵！）。这么做过之后我保证你的win2k就象新装的一个样，任何系统 文件和系统进程里都完全是没有病毒的！

好！现在再重复开始的步骤从新建立user1和user2两个用户，让他们复活吧。他们复活是复活了，但是曾跟随了他们的病毒却是没这机会了，因为win2k重新建立用户的时候会重新分配给他们全新的配置，而这个配置是全新的也是不可能包含病毒的！！！建 立完成之后立即注销超级管理员，转如使用user1登陆，继续你象做的事吧，你会发现你的系统如同全新了！以上 *** 可以周而复始的用，再加上经常的去打微软的补丁，几乎可以永远保证你的操作系统是无毒状态！只要你能遵循以下几条规辙：

一、任何时间都不以超级管理员的身份登陆系统——除非你要进行系统级更新和维护、需要使用超级管理员身份的时候或是你需要添加和删除用户的时候。

二、必须使用超级管理员登陆的时候，保证不使用和运行任何除了操作系统自带的工具和程序之外的任何东西，而且所有维护都只通过开始菜单里的选项来完成，甚至连使用资源管理器去浏览硬盘都不！ 只做做用户和系统的管理和维护就立即退出，而决不多做逗留！（这也是微软的要求，微软最了解自己的东东，他的建议是正确的。浏览硬盘的事，在其他用户身份下你有大把的机会，在超级管理员的身份下还是不要了！！这应该事能完全作到的）。

上面的都作到了，那么排除了硬件和误操作原因、、病毒跟系统瘫痪都将与你无缘了。。。

如何破解CAD图纸加密

不可能的，除非是黑客啊！但是复杂的密码，就算是黑客也不能在有限的时间内破解出来。如果找不到设计的人，就放弃吧。

cad病毒 cad文件打开全变成英文字母

可能是你的CAD版本太底的原因,你可以使用高版本的cad,如果不想用高版本的,可以按如下操作: 1、命令栏输入:recover 2、选中你要打开的cad文件。 3、cad会自动修复您的cad文件。 保存，建议换一个名字另存为一个cad图形文件。如原文件名修复.dwg 修复不了就拿高版本修复..在不行的话就可能是文件损坏或者是中毒了...下个CAD病毒专杀试试