近期计算机病毒爆发,最新警示!最新电脑病毒全面爆发,沉寂已久的incaseformat蠕虫病毒肆虐横行!...

最新警告:新型电脑病毒来袭,直接删除磁盘文件!

近日,一种名为incaseformat的蠕虫病毒通过U盘传输感染后,电脑一旦重启,将会删除系统除C盘以外,所有的文件。

d27d7d71101f324abc81b5ad2ca9a098.jpg

病毒特征

【恶意程序家族】

incaseformat

【关键字】

#incaseformat.txt、#tsay.exe、#ttry.exe

【家族详情】

病毒类型:蠕虫

传播方式:U盘隐藏正常文件夹,并替换为同名样本母体

行为特征:

运行后拷贝副本至C:\windows\tsay.exe、C:\windows\ttry.exe

创建注册表启动项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa  C:\windows\tsay.exe

重启后启动项中的母体文件运行,并删除系统盘以外盘符所有文件,然后释放大小为0kb的文件incaseformat.txt。

142cd6377f1c14ddb58c673d2289a405.jpg

解决方案

由于该病毒只有在Windows目录下执行时会触发删除文件行为,重启会导致病毒在Windows目录下自启动,因此,建议广大用户在未做好安全防护及病毒查杀工作前请勿重启主机:

1、升级杀毒软件至最新版本,并进行全盘扫描。

2、严格规范U盘等移动介质的使用,使用前先进行查杀;

3、如发现已感染主机,先断开网络,使用安全产品进行全盘扫描查杀再尝试使用数据恢复类软件。

注意:该病毒1月23日、2月4日等日期还会发作,请在此之前进行查杀!

1月13日,在全国范围内爆发大规模电脑中病毒的事件,此病毒会清除各个分区的所有数据,在各个分区根目录只留下一个incaseformat文件。中毒后的电脑将无法下载任何软件,需要尽快切断网络。

据了解,目前用友、金蝶、管家婆等软件的用户开机后均发现多数电脑除c盘外,全部格式化了。

为防止重要数据丢失,请大家一定做好异机备份,数据拷贝到移动硬盘上。尤其是还在使用WIN7系统的客户注意了。

火绒杀毒软件安装教程

火绒(Win)

火绒 是国内一款优秀的杀毒软件,比360老流氓、电脑管家、2345管家、金山毒霸好很多!

为什么推荐火绒?

第一:无任何具有广告推广性质的弹窗和捆绑等打扰用户行为(不像某些老流氓软件)

第二:占用资源少,不影响日常办公、游戏

第三:一键下载,安装后使用默认配置即可获得安全防护

第四:产品性能历经数次优化,兼容性好,运行流畅

第六:最主要的就是它的弹窗拦截功能是真的香!

安装步骤

1.打开下载官网https://www.huorong.cn/ 点击个人免费版下载

6af8bb2ec0d4d77374f585bf94b69349.jpg

2.下载后直接双击运行

9c984f17d6bc0f7b1bd6146e120a0cc7.jpg

3.急速安装

26f09f144daf9643f5be05c3bdde47b4.jpg

4.进入安全工具

6bd632c7df99287439f2ca59ffbc4867.jpg

5.安装这几个常用组件,你会发现你电脑广告少了很多

dfda0f3bcd9de5fdb5c068230c701b42.jpg

6.火绒安全你值得拥有

b94f7fe480068b450557e6b0c4502a49.jpg

注:文章内的所有配图皆为网络转载图片,侵权即删!

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值