![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
重要安全提示：管理员注意了，incaseformat病毒来袭！可清空硬盘，请尽快安装杀毒软件检查电脑硬盘U盘。
一众网友也深受其害！
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
近期，蠕虫病毒FakeFolder大范围爆发，病毒感染用户机器后会通过U盘自我复制感染到其他电脑。被感染的电脑除C盘之外的其他磁盘文件都会被删除，且磁盘中可能被创建“incaseformat”文本文档！360安全卫士支持此病毒的拦截和查杀，但因故障环境中都存在病毒文件被加入到信任区，导致病毒文件不能被及时查杀。
经过查看故障环境，确认问题原因是电脑中病毒后，病毒文件通过DeleteFileA和RemoveDirectory代码实现了删除文件和目录的行为。
此病毒启动后将自身复制到C:WINDOWStsay.exe并创建启动项退出，等待重启运行，下次开机启动后约20s就开始删除行为。
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
发现文件不见了但空间占用还正常的，不要重启，清空安全卫士信任区后全盘杀毒即可。
360安全卫士已支持此病毒的拦截和查杀，但因故障环境中都存在病毒文件被手动加入到信任区，导致病毒文件不能被及时查杀。
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
针对此问题，需要先清空安全卫士的信任区，然后全盘杀毒并按照提示处理并重启电脑。
重启后建议在全盘扫描一次，确保电脑中没有病毒，然后在安全卫士--功能大全中搜索“文件恢复”尝试恢复数据，或者联系专业的数据恢复人员协助处理。
排查思路：若未出现感染现象（其他磁盘文件还未被删除）
1、勿随意重启主机，安装杀毒软件、病毒库更新到最新，进行全盘查杀，并开启实时监控等防护功能；
2、不要随意下载安装未知软件，尽量在官方网站进行下载安装；
3、尽量关闭不必要的共享，或设置共享目录为只读模式；关闭涉及到的电脑本机、服务器本机、网络设备、安全设备的135-139、445等高危端口;
4、严格规范U盘等移动介质的使用，使用前先进行查杀；
解决方法：若已出现感染现象（其他磁盘文件已被删除）
1、安装杀毒软件、病毒库更新到最新，进行全盘查杀，清除病毒残留；
3、尝试使用数据恢复类工具进行恢复，恢复前尽量不要占用被删文件磁盘的空间，由于病毒操作的文件删除并没有直接从磁盘覆盖和抹去数据，可能仍有一定几率进行恢复。
浙江、北京几家软件公司互相勾结，往用户手机植入SDK刷广告牟利
黑产窃听器伪装成充电宝，可以远程定位和录音、行程轨迹
多一个点在看
![Incaseformat病毒致大批用户被格盘，附防护措施，速转发！]( "Incaseformat病毒致大批用户被格盘，附防护措施，速转发！")
多一条小鱼干
本文始发于微信公众号（黑白之道）：Incaseformat病毒致大批用户被格盘，附防护措施，速转发！
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
点赞
https://cn-sec.com/archives/241602.html
复制链接
复制链接
-
左青龙
- 微信扫一扫
-
-
右白虎
- 微信扫一扫
-
评论