近日發(fā)現(xiàn)一種名為incaseformat的蠕蟲病毒在國內(nèi)爆發(fā)。
此次的病毒與常見的蠕蟲病毒不同,除了具有偽裝文件夾圖標、隱藏原始文件夾的危害以外,還設(shè)置了定時刪除文件的邏輯。
一旦滿足設(shè)定的時間,將會刪除用戶電腦中除系統(tǒng)盤之外的所有文件,對用戶造成不可挽回的損失。
該蠕蟲病毒因其會偽裝成其他文件、不斷復(fù)制自身的特性,具有非常強的傳播性。
即便被安全軟件查殺,也經(jīng)常會被用戶錯當成“誤殺”,進行信任處理。也因此,蠕蟲病毒在企業(yè)內(nèi)網(wǎng)中的活躍度一直居高不下。
1月13日已有大量用戶被刪除文件,主要原因也是這些用戶對該病毒進行了信任或根本沒有安裝安全軟件。
距離最近的下一次刪除時間為1月23日!
安全防范措施:
1、安裝殺毒軟件,開啟實時防護功能,并及時更新病毒庫;
目前,2345安全衛(wèi)士已能針對該病毒進行查殺(2345安全衛(wèi)士官方下載網(wǎng)址:https://safe.2345.cc/)
2、不要隨意下載安裝未知軟件,不要隨便點擊不明的郵箱附件,盡量在官方網(wǎng)站進行下載安裝;
3、關(guān)閉不必要的共享,或設(shè)置共享目錄為只讀模式;
4、嚴格規(guī)范U盤等移動介質(zhì)的使用,禁止U盤自動運行,使用前先進行病毒查殺;
5、注意備份重要文件;
提醒廣大用戶:如您不小心誤中該病毒,請按如下步驟操作。
第一步:請先全選并清空安全衛(wèi)士的病毒查殺信任區(qū)
第二步:開啟云查殺引擎,更新小紅傘引擎,并進行全盤殺毒
第三步:按照提示「一鍵處理」病毒并重啟電腦
當您清理病毒后發(fā)現(xiàn)電腦文件丟失,可以使用數(shù)據(jù)恢復(fù)軟件嘗試恢復(fù),或?qū)で髮I(yè)數(shù)據(jù)恢復(fù)人員的幫助。
再次提醒!
該病毒設(shè)定了后續(xù)刪除文件的時間,距離現(xiàn)在最近的一次刪除文件時間為1月23日上午6點左右,再下一次是2月4日上午8點左右。強烈建議大家立即使用2345安全衛(wèi)士進行全盤查殺。
如您有任何關(guān)于電腦安全的反饋,歡迎隨時與2345安全衛(wèi)士聯(lián)系(QQ:2072516102)