incaseformat蠕虫病毒样本分析

Incaseformat蠕虫病毒分析与清除指南

最新推荐文章于 2023-02-21 14:40:08 发布

原创

最新推荐文章于 2023-02-21 14:40:08 发布 · 2.3k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#反病毒 #安全 #网络安全

本文详细分析了2021年1月13日爆发的incaseformat病毒，它属于特洛伊木马，通过U盘传播，能格式化非系统盘并删除数据。病毒有两个变种，危害极大且难以检测。文中提供了识别和清除病毒的步骤，包括使用控制面板卸载程序，检查启动项和修改注册表，但完全删除可能需要专业工具辅助。

@[TOC]incaseformat蠕虫病毒样本分析

前言

2021年1月13日，incaseformat病毒在全网集中爆发，中毒用户C盘以外所有文件被删除。该病毒会格式化系统盘外的分区及删除数据，感染后会通过U盘进行传播，传播性强，隐蔽性高，危害性大。

安全工程师在该事件首次报告的逆向分析中，推测病毒程序制作存在错误，导致其爆发时间推迟到今年1月13日。而同行厂商也在后续报告中表明一致观点。但是，通过火绒威胁情报系统以及样本分析，工程师再次对病毒深度溯源发现，该病毒蛰伏至今才爆发，或为攻击者的精心策划。

根据工程师分析，该病毒存在至少两个变种。推测第一个变种为原作者所做的原始病毒，最早可追溯至2009年，其爆发时间为2010年4月1日。从仅一年的潜藏时间和选择的爆发日期（愚人节）来看，不排除是原作者测试病毒的可能性。第二个则为黑客篡改后的变种，最早可追溯至2014年，并被设置在2021年1月13日爆发。

病毒格式

incaseformat是基于木马的应用程序，可以接管目标计算机并破坏存储在其上的所有软件和数据。作为典型的特洛伊木马，Incaseformat可能还会窃取个人信息或在受感染的计算机内注入外部恶意软件，例如勒索软件或间谍软件。
Incaseformat病毒
正如我们所说，该病毒属于特洛伊木马，因此应该通过多种伪装的网络内容秘密传播。在大多数情况下，Incaseformat的受害者并不知道他们在计算机中释放的是危险的特洛伊木马病毒。此外，通常没有明显的感染迹象，至少直到恶意软件完成其恶意程序后才可见。因此，受害者通常在相当长的一段时间内都不知道对其设备的攻击。