谁有没木马的Auto CAD2007?

Question

现在的CAD2007都带有“mssckets木马恶意插件”和“linkmedia"广告软件啊

谁能给个没木马的呢

Answer 1

我用的07也有这两个木马，不过现在被我杀掉了。给你传个解决的方法：LinkMedia插件的完美清除方法(重新开启cad2007也不会重

复感染）2007-11-27 22:24LinkMedia插件的清除(重新开

启cad2007也未重复感染）

1.打开360安全卫士，查到linkmedia和mssckets插件后，

清除，会提示重启，选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件

，和在Support目录下的dfst.dll文件，删除。然后用记事

本新建三个同名（含扩展名）的空文件（这一点很重要，

不然运行CAD帮助时会提示安装）。
3.在windows目录下找到iprep.exe文件，拖入新建文件夹1

，在windows/system32文件夹下找到fsutk.dll和

liprip.dll和rimon.dll这三个文件(也可能只有两个)，拖

入新建文件夹2。
4.重启电脑，按F8，选择进入安全模式，删除新建文件夹1

和新建文件夹2，运行360安全卫士扫查，重启。

也可用Unlock在不重启机子的情况下删除三个DLL文件。

分析：D版CAD会带了这个广告木马插件，即时删除了，只

要一运行CAD就会重新安装插件，所以我们在清除

LinkMedia插件后，还必须删除CAD所带的三个广告插件，

但是CAD会提示安装不全，要安装，比较烦人，故我们删除

三个文件后再建立同名的空文件，以欺骗CAD程序。

1.打开360安全卫士，查到linkmedia和mssckets插件后，清除，会提示重启，选择稍后重启。
2.在cad安装目录下找到whohasres.dll和whohas.arx文件，和在Support目录下的dfst.dll文件，删除。然后用记事本新建三个同名（含扩展名）的空文件（这一点很重要，不然运行CAD帮助时会提示安装）。
3.在windows目录下找到iprep.exe文件，拖入新建文件夹1，在windows/system32文件夹下找到fsutk.dll和liprip.dll和rimon.dll这三个文件(也可能只有两个)，拖入新建文件夹2。
4.重启电脑，按F8，选择进入安全模式，删除新建文件夹1和新建文件夹2，运行360安全卫士扫查，重启。也可用Unlock在不重启机子的情况下删除三个DLL文件。分析：D版CAD会带了这个广告木马插件，即时删除了，只要一运行CAD就会重新安装插件，所以我们在清除LinkMedia插件后，还必须删除CAD所带的三个广告插件，但是CAD会提示安装不全，要安装，比较烦人，故我们删除三个文件后再建立同名的空文件，以欺骗CAD程序。
如果不想进安全模式就用unlocker1.8.7解锁工具解锁删掉三个DLL文件就会好了

Answer 2

我的方法非常简单，和大家分享下

1.删除CAD2007全部组件（我建议还是不要留着用了，后患无穷，找个2008之类的试试）

2.重启，按F8，进入安全模式

3.打开目录windows/system32，查找fsutk.dll和liprip.dll和rimon.dll这3个文件，找到后把3个文件放在方便选中的位置，先不要删（也删不了，删完了马上又会出来）

4.Ctrl+Shift+Esc调出任务管理器，找出svchost.exe进程，能关的都关掉，然后Shift+Delete删除步骤1中的那3个文件，注意观察下是不是文件删完后还会恢复，若不恢复，则基本成功了

5.最后运行360，直接清除恶意插件即可

最后说下，这个病毒其实就是伪装在svchost进程中，360一尝试删除，就会导致系统重启，所以咱们先把进程给它关掉，360就能踏踏实实的杀毒啦，折腾了半天，其实方法很简单

最后告各位兄弟，咱找的方法很管用！不想受煎熬的同志们快点行动吧！

Answer 3

我也想要，但找不到，我劝你用AutoCAD 2006好一点，买正版就最好