发现AutoCAD异常时，先判断是否中毒：如打开图纸弹出“现在时间是XX点XX分”等提示、命令错乱、右键菜单无法关闭、出现acad.lsp等可疑文件，则可能感染病毒；处理方法依次为：关闭CAD程序后手动搜索并删除acad.lsp、acadapp.lsp、acad.vlx等病毒文件；使用CAD杀毒V2.9等专杀工具全盘扫描清除；对受损图纸通过重命名保留一个a.vlx文件并执行re_cover命令恢复内容；最后在安装目录创建只读的空白acad.lsp文件以实现免疫防护。
如果您发现AutoCAD软件运行异常，绘图命令失效或文件出现不明附加物，则可能是CAD病毒入侵所致。以下是识别此类问题并进行处理的具体方法：
一、识别典型中毒症状
CAD病毒会通过自动加载机制感染图纸文件，导致软件功能紊乱和系统异常。观察以下现象可帮助判断是否中毒：
1、打开图纸时弹出奇怪对话框，内容包含“现在时间是XX点XX分”、“党不会亏待你”或“程序作者QQXXXX”等无关提示。
2、在8:00前或18:00后使用软件时，出现“注意休息，CAD的饭碗都被你占了”之类的语音或文字信息。
3、常用命令发生错乱，例如移动（MOVE）命令变成复制（COPY）、分解（EXPLODE）命令无效、标注和图层命令无法使用。
4、绘图区域中鼠标右键快捷菜单无法关闭，填空不显示，尺寸箭头变为空心。
5、在图纸所在目录中发现自动生成的文件，如acad.lsp、acadapp.lsp、acad.vlx或zwcad.fas等可疑文件。
6、打开文件时卡在“重生成”状态，或提示无法加载、打不开图纸。
二、手动清除病毒文件
通过系统搜索功能定位并删除病毒植入的核心文件，是最直接的清理方式。操作前必须确保关闭所有正在运行的CAD程序。
1、按下键盘上的F3键，打开系统搜索窗口。
2、在搜索框中依次输入以下文件名进行搜索：acad.lsp、acadappp.lsp、acadapp.lsp、acadapq.lsp、acaddoc.lsp。
3、设置搜索选项：勾选“搜索隐藏的文件和文件夹”、“搜索系统文件夹”以及“搜索子文件夹”，确保覆盖全部路径。
4、将搜索到的所有结果文件永久删除。
5、进一步搜索并删除acad.vlx文件，同时检查CAD安装目录Help文件夹内是否存在logo.gif，若存在且为非正常文件，则一并删除。
三、使用专杀工具进行查杀
借助专用杀毒工具可自动化检测和清除CAD病毒，提高处理效率并降低遗漏风险。
1、从可信渠道下载CAD病毒专杀软件，例如CAD杀毒V2.9或赫思AutoCAD病毒专杀工具。
2、解压下载的压缩包，找到主程序文件并双击运行。
3、点击界面中的“开始”按钮启动扫描功能。
4、等待工具完成全盘扫描，自动识别受感染文件及病毒副本。
5、执行清除操作，确认病毒被彻底移除。
四、恢复被破坏的图纸文件
部分病毒会加密或隐藏原有图形数据，导致图纸内容丢失，但可通过特定命令恢复原始内容。
1、当打开图纸后仅显示“MUST re_cover!”时，立即关闭CAD程序。
2、全盘搜索acad.vlx文件，找到其中一个副本将其重命名为a.vlx并保留。
3、将其余所有搜索到的acad.vlx文件删除。
4、重新启动AutoCAD，打开受损图纸。
5、进入“工具”菜单，选择“加载应用程序”，加载之前保存的a.vlx文件。
6、在命令行输入re_cover并回车，执行恢复命令。
五、建立免疫防护机制
通过创建只读空白文件阻止病毒写入，可在一定程度上防止再次感染。
1、在CAD安装目录下新建一个名为acad.lsp的空白文本文件。
2、右键该文件，选择“属性”，勾选“只读”选项并应用。
3、此只读文件将占据病毒常用的自动加载位置，使病毒无法覆盖或替换。
4、若需清理已感染文件夹，先删除原目录中的acad.lsp，再将此只读文件复制过去以阻断传播。
