关注恶意软件：

• 名称：AutoCAD病毒（Virus.Acad.Pasdoc）
• 文件大小：3262字节

创建文件：

[acad.exe所在目录]\support\acaddoc.lsp

[当前设计方案所在目录]\acaddoc.lsp

创建目录： 无

创建注册表：

修改注册表： 无

主要行为：

这是一种AutoCAD病毒，由AutoLISP语言编写。AutoLISP是一种AutoCAD的内部语言。此病毒会随AutoCAD一起运行。运行后会查找acad.exe所在的目录，找到后会继续查找名为support的子目录并感染其下所有扩展名为lsp的文件，在此目录下创建acaddoc.lsp文件，并写入病毒代码。

病毒会获取当前设计方案所在的路径并在此目录下创建acaddoc.lsp文件并写入病毒代码，还会获取acad.mnl的所在目录并感染此目录下所有mnl文件。

当创建或打开设计方案文件时，病毒会运行命令来打开acad.lsp文件并启用AutoCAD的单窗口模式。病毒还会阻止一下命令的运行：

line

_line

xref

_xref

explode

_explode

专家预防建议:

• 建立良好的安全习惯，不打开可疑邮件和可疑网站。
• 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
• 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。
• 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。
• 安装专业的防毒软件升级到最新版本，并开启实时监控功能。
• 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。
• 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。