雷火电竞官网-中国知名电竞赛事平台

　　incaseformat病毒專殺工具是一款功能強(qiáng)大的勒索病毒專殺工具，旨在為用戶提供一個(gè)良好安全的上網(wǎng)環(huán)境，該病毒會(huì)隱藏在系統(tǒng)磁盤中，并將自身偽裝成文件夾的名字，用戶重啟電腦就會(huì)刪除用戶的數(shù)據(jù)信息，非常頑固，該工具可幫助用戶徹底消殺該病毒！

　　小編精選蠕蟲病毒防護(hù)軟件==》火絨安全軟件電腦版

【功能介紹】

　　360安全大腦檢測(cè)到蠕蟲病毒incaseformat大范圍爆發(fā)，病毒感染用戶機(jī)器后會(huì)通過U盤自我復(fù)制感染到其他電腦，導(dǎo)致電腦中磁盤文件被刪除，給用戶造成極大損失。360全系列產(chǎn)品支持此病毒的攔截和查殺。

　　對(duì)該病毒進(jìn)行溯源和深入分析后，360安全大腦發(fā)現(xiàn)，用戶電腦中毒后，病毒文件通過DeleteFileA和RemoveDirectory代碼實(shí)施了刪除文件和目錄的行為。此病毒啟動(dòng)后將自身復(fù)制到C:\WINDOWS\tsay.exe并創(chuàng)建啟動(dòng)項(xiàng)退出，等待重啟運(yùn)行，下次開機(jī)啟動(dòng)后約20s就開始刪除用戶文件。

　　更多蠕蟲病毒防護(hù)選擇==》360安全衛(wèi)士

【Incaseformat蠕蟲病毒詳細(xì)解答】

　　【incaseformat病毒是什么類型病毒】“incaseformat病毒”為蠕蟲病毒，不具備加密文件危害。同時(shí)該病毒也并非新型病毒，而是存在已久，并于本月13集中發(fā)作。

　　【病毒是如何傳播的】該病毒主要傳播方式為U盤等移動(dòng)存儲(chǔ)器設(shè)備。經(jīng)火絨工程師分析確認(rèn)，該病毒不會(huì)通過U盤以外的網(wǎng)絡(luò)共享、漏洞等常見蠕蟲傳播方式傳播。

　　【如何防御該病毒】目前主流安全軟件均可防御?；鸾q個(gè)人和企業(yè)用戶無需升級(jí)，即可攔截和查殺此病毒（火絨的檢測(cè)名稱為：HEUR:Worm/Autorun.o）。同時(shí)火絨的【免疫防護(hù)】功能，可確保即使信任該病毒，仍會(huì)對(duì)其進(jìn)行攔截。

　　【已經(jīng)中毒如何查殺】如果不幸中毒，必須清空信任區(qū)，全盤掃描，并對(duì)可移動(dòng)設(shè)備進(jìn)行查殺。

　　【被刪除的文件還能恢復(fù)嗎】恢復(fù)可能性較高。因?yàn)椴《緞h除文件時(shí)沒有對(duì)文件做覆寫或破壞操作，用戶可以聯(lián)系專業(yè)的數(shù)據(jù)恢復(fù)公司進(jìn)行恢復(fù)。千萬注意，在數(shù)據(jù)重要的情況下不要自行操作。

　　【病毒為什么會(huì)在1月13日發(fā)作】該病毒內(nèi)設(shè)置了定時(shí)發(fā)作的指令，因此具備一定潛伏期。但由于BUG原因?qū)е略?021年1月13日突然發(fā)作。

　　【下次發(fā)作（刪除文件）是什么時(shí)候】距離現(xiàn)在最近的一次刪除文件時(shí)間為1月23日上午6點(diǎn)左右，再下一次是2月4日上午8點(diǎn)左右?；鸾q工程師建議廣大網(wǎng)友及時(shí)安裝合格的安全軟件，防止該病毒再次爆發(fā)。

【U盤如何防御蠕蟲病毒】

　　1、預(yù)防u盤中病毒，u盤防病毒要從源頭找起，u盤不會(huì)無緣無故的中病毒，也就是說u盤中毒是因?yàn)檫B接到了中毒的電腦上才中毒的，如果是你自己的電腦，那么就要安裝必要的殺毒軟件并有規(guī)律的升級(jí)殺毒軟件，防止電腦中病毒而感染u盤。

　　2、另外就是拿u盤到打印店打印文件，這種中毒的幾率很大，很多打印店的電腦安全都不怎么好，都會(huì)帶有一定的病毒。那么你可以將文件放入百度網(wǎng)盤等網(wǎng)絡(luò)硬盤上，然后在打印店的電腦上下載打印文件就可以了。

　　3、如果你是學(xué)生，那么要小心學(xué)校機(jī)房的電腦，機(jī)房的電腦也不是很安全啦，還有一種原因就是u盤外借，這個(gè)就不好預(yù)防了，但是可以了解下拿去做什么，也向同學(xué)灌輸下u盤防病毒預(yù)防策略。

　　4、還有一種設(shè)置u盤免疫普通病毒的方法是在u盤中自己建一個(gè)命名為autorun.inf的文件，因?yàn)槠胀ú《咀寀盤中毒的原因就是添加了這種名稱的文件，如果你在u盤中已經(jīng)添加了這個(gè)文件，那么病毒就不能生成含惡意代碼的文件了。操作方法鼠標(biāo)移動(dòng)到電腦桌面空白處，右鍵選擇新建一個(gè)txt文本，然后將文本名稱改為“autorun”，注意文本的后綴名改成“.inf”。

　　5、然后就是平常打開u盤的方法，正常我們都是進(jìn)電腦鼠標(biāo)左鍵雙擊打開u盤的，這種方式很不安全，很容易運(yùn)行病毒程序。那么我們可以使用在資源管理器中打開u盤的方法操作。比較麻煩點(diǎn)，具體操作方法如下，依次選擇電腦桌面左下角“開始-所有程序-附件-windows資源治理器”打開資源管理器。

　　6、然后在windows資源治理器窗口左側(cè)列表找到U盤盤符點(diǎn)擊，就可以在右側(cè)窗口顯示u內(nèi)容了，然后就可以直接在資源治理器對(duì)u盤內(nèi)容進(jìn)行編輯復(fù)制等操作了。

　　7、還有一點(diǎn)就是要關(guān)閉電腦自動(dòng)播放功能，不然你前面做的windows資源治理器打開u盤就被自動(dòng)播放給打敗了，關(guān)閉電腦自動(dòng)播放功能的操作方法如下，單擊“開始”菜單→“運(yùn)行”命令，輸入“gpedit.msc”命令，打開組策略窗口。

　　8、然后在組策略窗口左側(cè)依次選擇“本地計(jì)算機(jī)策略→計(jì)算機(jī)配置→管理模板→系統(tǒng)”點(diǎn)到系統(tǒng)就有出現(xiàn)右側(cè)的列表，然后在右側(cè)選擇“雙擊“關(guān)閉自動(dòng)播放”進(jìn)行設(shè)置”。

　　9、雙擊后會(huì)彈出選擇窗口，選中“已禁用”，點(diǎn)擊應(yīng)用確定退出就完成了。