1月13日,“Incaseformat”病毒因其破坏性以及集中爆发的特性,在全网引起了大量用户的高度关注。火绒安全实验室迅速对该事件跟进确认,并整理、解答用户关心的8个重要问题。
1、incaseformat病毒是什么类型病毒?
“incaseformat病毒”为蠕虫病毒,不具备加密文件危害。同时该病毒也并非新型病毒,而是存在已久,并于本月13集中发作。
2、病毒是如何传播的?
该病毒主要传播方式为U盘等移动存储器设备。经火绒工程师分析确认,该病毒不会通过U盘以外的网络共享、漏洞等常见蠕虫传播方式传播。
3、如何防御该病毒?
目前主流安全软件均可防御。火绒个人和企业用户无需升级,即可拦截和查杀此病毒火绒的检测名称为:HEUR:Worm/Autorun.o。同时火绒的【免疫防护】功能,可确保即使信任该病毒,仍会对其进行拦截。
4、已经中毒如何查杀?
清空信任区,全盘扫描,并对可移动设备进行查杀。
5、被删除的文件还能恢复吗?
恢复可能性较高。因为病毒删除文件时没有对文件做覆写或破坏操作,用户可以联系专业的数据恢复公司进行恢复。千万注意,在数据重要的情况下不要自行操作。
6、如何检测自己电脑里是否有 Incaseformat病毒?
1手工检测方法
在以下路径查看是否存在
C:Windowstsay.exe
C:Windowsttry.exe
2脚本检测方法
将以下脚本内容复制粘贴到任意扩展名为.bat的批处理文件中,双击执行,即可输出检测结果。bat编码集需要选择为ANSI
@echo offset tsay_path=C:Windowstsay.exeset ttry_path=C:Windowsttry.exeif exist tsay_path goto findif exist ttry_path goto findecho 本机没有找到【incaseformat】病毒,安装安全软件,排查信任区并确认实时监控是否开启echo.pauseexit:findecho 本机存在【incaseformat】病毒,请联系管理员处理echo.pauseexit
该病毒内设置了定时发作的指令,因此具备一定潜伏期。但由于BUG原因导致在2021年1月13日突然发作。7、病毒为什么会在1月13日发作
8、下次发作删除文件是什么时候
距离现在最近的一次删除文件时间为1月23日上午6点左右,再下一次是2月4日上午8点左右。火绒工程师建议广大网友及时安装合格的安全软件,防止该病毒再次爆发。
火绒安全关于Incaseformat蠕虫病毒详
好台灯可以防蓝光,三思智毅护眼
振东再筹员工持股计划,规模创历
海苔都有什么牌子?TAO KAE NOI 老板
一文看懂小老板和老板仔海苔区别
女儿河车站派出所党支部 组织开
1月13日,“Incaseformat”病毒因其破坏性以及集中爆...[详细]