突发!incaseformat蠕虫病毒来袭,警惕文件遭删除 |
近日,一款名为“incaseformat”的蠕虫计算机病毒在国内爆发,病毒会删除除系统盘外的所有磁盘文件对用户造成不可挽回的损失。EFR法治山东网
EFR法治山东网
该蠕虫病毒执行后会自动复制到系统盘Windows目录下,并创建注册表自动启动,一旦用户重启主机,使得病毒母体从Windows目录执行,病毒进程将会遍历除系统盘外的所有磁盘文件进行删除。EFR法治山东网
据分析,该蠕虫病毒在Windows目录下执行时,会修改相关的注册表项,最终遍历删除系统盘外的所有文件,在根目录留下名为incaseformat.log的空文件。EFR法治山东网
此外,该蠕虫病毒文件会在主机重启后运行,还会通过修改注册表,实现不显示隐藏文件及隐藏已知文件类型扩展名。EFR法治山东网
该病毒内设置了定时发作的指令,因此具备一定潜伏期。EFR法治山东网
网警提醒:EFR法治山东网
1、遵守网络安全法,对数据进行备份;EFR法治山东网
2、务必对所有设备安装杀毒软件;EFR法治山东网
3、不要随意下载安装未知软件,尽量在官方网站进行下载安装;EFR法治山东网
4、尽量关闭不必要的共享,或设置共享目录为只读模式;EFR法治山东网
5、严格规范U盘等移动介质的使用,使用前先进行查杀;EFR法治山东网
6、如发现已感染主机,先断开网络,使用安全产品进行全盘扫描查杀再尝试使用数据恢复类软件。EFR法治山东网
|