近日,一种叫Incaseformat的病毒席卷而来,全国各个区域都有用户出现电脑被Incaseformat病毒占据的迹象。
具体表现形式为:除c盘以外的所有磁盘都被清空,或者存在一两个文件夹,且文件夹内包含着名称为“incaseformat.txt”的文件。
那么这种病毒到底是什么来头?会给我们的计算机带来什么危害?我们又该如何应对这种突发的病毒呢?
什么是incaseformat病毒?
Incaseformat病毒是蠕虫病毒的一种。关于蠕虫病毒,大部分伙伴对2007年肆虐的“熊猫烧香”事件都有着深刻的印象。这个病毒仅在两个月时间内便入侵了上百万人的电脑,网站崩溃,运行死机。
被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
还有前几年火爆的“勒索病毒”,感染“勒索病毒”的电脑会对文件进行加密,向电脑的用户勒索赎金。
这两个病毒都属于蠕虫病毒!
蠕虫病毒能够在移动存储设备上长期存活,我们常用的移动存储设备包括:u盘、移动硬盘,都会成为蠕虫病毒的宿主。
而这次的incaseformat蠕虫病毒它还有一个特点,就是会在代码中内置一颗“定时炸弹”。
蠕虫会获取受感染主机的当前时间, 然后根据年月日“定时”地触发删除文件操作。
经过专业分析人员计算后,得出会触发删除文件操作的日期为:2021年1月23和2月4号。
也就是说这个月的23号,和下个月的4号可能会再次爆发incaseformat蠕虫病毒!
incaseformat蠕虫病毒传播方式?
主要通过文件共享、移动设备进行传播,并会在共享目录或移动设备路径下将正常的文件夹隐藏,自己则伪装成文件夹图标的样子。
我们在使用移动存储设备转移文件的时候,就会将incaseformat病毒在电脑之间传播,从而造成大量电脑被感染。
Incaseformat病症表现?
如何判断自己的电脑是否中了Incaseformat病毒呢?
看看以下电脑中了incaseformat病毒的三大表现!只要有其中一种情况符合,都意味着电脑正在被incaseformat攻击。
情况一:电脑除了c盘以外,其他的磁盘呈现清空状态!
情况二:电脑除了c盘以外,其他的磁盘没有呈现情况状态,但是打开文件夹会发现有incaseformat.txt文件,容量为0kb。
情况三:电脑除c盘以外,其他磁盘的文件都还在在,但是这些文件夹的格式被莫名篡改了,呈现出exe执行文件的格式,且容量为899kb。
应对Incaseformat病毒措施:
这种病毒只有在Windows目录下执行时会触发删除文件行为,而重启会导致病毒在Windows目录下自启动。
因此,在没有做好安全防护及病毒查杀工作前请勿重启主机!
如果发现电脑感染了Incaseformat病毒,不要重启电脑!首先断开网络,使用杀毒软件进行全盘扫描查杀,之后再尝试使用数据恢复类软件进行恢复数据。
【文章原创作者:天门网站推广 提供,感恩】