2021年1月13日,一种名为incaseformat的蠕虫病毒在国内爆发。
嗨格式数据恢复团队几乎是同一时间收到了大量的用户咨询,深入跟进每一个用户的实际情况,发现:电脑中除C盘之外的其他磁盘文件都被删除,且部分用户的磁盘中被创建了一个名为“incaseformat”文本文档。
经过嗨格式工程师团队查看故障环境,确认问题原因是电脑中病毒后,病毒文件通过DeleteFileA和RemoveDirectory代码实现了删除文件和目录的行为。
此病毒启动后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出,等待重启运行,下次开机启动后约20s就开始删除行。
发现文件不见了但空间占用还正常的,不要重启,利用杀毒工具全盘杀毒即可。
病毒名称:incaseformat
病毒性质:蠕虫病毒
病毒特征:与“格式化分区病毒”很相似
影响范围:多省市多行业发现感染案例,有规模爆发趋势
危害等级:高,可导致用户数据丢失
该病毒会造成硬盘资料全部丢失,C盘,桌面等可执行程序全部不能使用。提醒各师生,重要数据及时备份。注意不要存储在本地硬盘,要拷贝到其他的介质(移动硬盘、网盘、光盘、U盘等)。及时进行打补丁、杀毒处理。
第一步:incaseformat病毒专杀
下面分享一个有效的解决方案,适用情况:文件不见了,你可以自由删除的被感染文件夹内的incaseformat.txt文件
incaseformat病毒专杀:怎么查杀incaseformat病毒?紧急扩散!
最新推荐文章于 2022-11-20 13:43:17 发布
incaseformat蠕虫病毒在国内爆发,导致用户数据丢失。本文提供病毒查杀步骤:避免重启,下载USBcleaner在安全模式下运行,全面检测并删除病毒。同时,介绍数据恢复方法,使用数据恢复软件找回丢失文件。提醒用户注意防范,避免双击打开U盘,及时备份重要数据。
摘要由CSDN通过智能技术生成