0871-63391719
收縮
  • 售前咨詢
  • 點擊這里給我發消息
  • 點擊這里給我發消息
  • 點擊這里給我發消息
  • 點擊這里給我發消息
  • 網站備案
  • 點擊這里給我發消息
  • 技術支持
  • 點擊這里給我發消息
  • 點擊這里給我發消息
  • 進機房維護辦理電話
  • 18908891837
  • 技術支持服務電話
  • 18908891838
  • 15096674079
  • 關注微信

風險提示丨incaseformat病毒來襲,內附應急方案

日期:2021/1/14 9:37:42    來源:本站    作者:昆明英奈特
圖標瀏覽量:

風險提示丨incaseformat病毒來襲,內附應急方案

注意:incaseformat病毒來襲!病毒感染用戶機器后會通過U盤等移動存儲介質自我復制感染到其他電腦。被感染的電腦除C盤之外的其他磁盤文件都會被刪除,且磁盤中可能被創建“incaseformat”文本文檔,目前全國大范圍用戶遭到感染。

風險提示丨incaseformat病毒來襲149.jpg

incaseformat病毒具備定時刪除文件的能力,會在特定時間定時發作。大部分的殺毒軟件產品都早已支持此病毒的攔截和查殺,但可能因故障環境中都存在病毒文件被加入到信任區,導致病毒文件不能被及時查殺。

經過查看故障環境,確認問題原因是電腦中病毒后,病毒文件通過DeleteFileA和RemoveDirectory代碼實現了刪除文件和目錄的行為。此病毒啟動后將自身復制到C:\WINDOWS\tsay.exe并創建啟動項退出,等待重啟運行,下次開機啟動后約20s就開始刪除行為。

病毒名稱: incaseformat

針對系統:Windows操作系統

傳播途徑: U盤 、共享文件夾、寫入開機注冊表

危害:目前已知,創建偽文件快捷方式(.exe格式),圖標文件夾樣式,重啟后會在非系統盤留下一個incaseformat.txt,并刪除其他所有文件!

病毒產生的相關目錄或注冊表:

# C盤系統目錄下

風險提示丨incaseformat病毒來襲551.jpg


# 相關文件及路徑

C:\WINDOWS\tsay.exe

C:\windows\system32\ttry.exe

incaseformat.log

incaseformat.txt


# 注冊表鍵值

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfs


# 任務管理器進程

風險提示丨incaseformat病毒來襲741.jpg


手動查殺:

1、結束進程 tsay.exe ttry.exe

2、刪除病毒文件:C:\\windows\\tsay.exe C:\\windows\\ttry.exe

3、刪除病毒產生的其他文件 磁盤根目錄 incaseformat.log

4、 恢復系統設置:“文件夾選項”->“隱藏已知文件類型的擴展名”去掉選項。 “文件夾選項”->“顯示隱藏的文件、文件夾和驅動” 選中

風險提示丨incaseformat病毒來襲936.jpg
風險提示丨incaseformat病毒來襲938.jpg


排查思路:若未出現感染現象(其他磁盤文件還未被刪除)

1、勿隨意重啟主機,安裝殺毒軟件、病毒庫更新到最新,進行全盤查殺,并開啟實時監控等防護功能;

2、不要隨意下載安裝未知軟件,盡量在官方網站進行下載安裝;

3、盡量關閉不必要的共享,或設置共享目錄為只讀模式;關閉涉及到的電腦本機、服務器本機、網絡設備、安全設備的135-139、445等高危端口; 

4、嚴格規范U盤等移動介質的使用,使用前先進行查殺;

5、重要數據做好備份;


解決方法:若已出現感染現象(其他磁盤文件已被刪除)

1、安裝殺毒軟件、病毒庫更新到最新,進行全盤查殺,清除病毒殘留;

3、嘗試使用數據恢復類工具進行恢復,恢復前盡量不要占用被刪文件磁盤的空間,由于病毒操作的文件刪除并沒有直接從磁盤覆蓋和抹去數據,可能仍有一定幾率進行恢復;


其他三方相關資訊或工具參考:

# 深信服資訊

64位系統下載鏈接:

http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z


32位系統下載鏈接:


http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z


# 360安全

https://bbs.#/forum.php?mod=viewthread&tid=15952432


分享
a级毛片免费观看在线播放,午夜福利影院,护士交换配乱吟粗大交换绿帽,
<蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <蜘蛛词>| <文本链> <文本链> <文本链> <文本链> <文本链> <文本链>