很多使用盜版Autocad的用戶都會發現,機器給強制安裝了Linkmedia的廣告插件。經分析發現此插件起關鍵性質的兩個文件是 %systemroot%\system32\liprip.dll 和 %systemroot%\systen32\fsutk.dll
特此本人寫了一個免疫腳本希望大家能收納,如有問題也希望大家直接在文章後的留言中予以反饋,謝謝!
- @echo off
- title creat autocad immune
- echo ---------------------------------------------------
- echo Autocad Linkmedia 免疫文件使用說明
- echo 1.確保先卸載Autocad軟件
- echo 2.點擊免疫文件
- echo 確認以上說明請按任意鍵繼續
- echo ---------------------------------------------------
- pause
- attrib %systemroot%\system32\fsutk.dll -s -r -h
- del %systemroot%\systen32\fsutk.dll
- attrib %systemroot%\system32\liprip.dll -s -r -h
- del %systemroot%\system32\liprip.dll
- md %systemroot%\system32\fsutk.dll
- md %systemroot%\system32\fsutk.dll\fsutk.dll...\
- attrib %systemroot%\system32\fsutk.dll +s +h +r
- md %systemroot%\system32\liprip.dll
- md %systemroot%\system32\liprip.dll\liprip...\
- attrib %systemroot%\system32\liprip.dll +s +h +r
- echo -----------------------------------------------
- echo 病毒程序已免疫成功,建議您重新啓動機算機
- echo -----------------------------------------------
- pause
分享到新浪微博