中文版 Global
首頁 > 安全資訊 > 正文

360安全衛士全面解析incaseformat病毒

1月13日,"incaseformat"蠕虫病毒暴力删除磁盘文件,引起了不少用戶对電腦安全的恐慌。根據360安全大腦溯源,該病毒自2009年就已經被360安全中心收錄,360各安全産品始終支持對此病毒的攔截和查殺,累計查殺近5億次"incaseformat"木馬攻擊。事件爆发后,360安全团队也第一时间调动行业领先的云查杀能力,精准定位阻断病毒进程,坚守拦截、查杀、防控三重堡垒机制,全面守护用戶電腦安全。

本次事件再一次敲响了電腦安全的警钟,但大家也无需恐慌!在360安全衛士的三重堡垒机制下,对已中毒但磁盘文件还未被删除的,360安全大脑已经智能感知并自动查杀木马。

圖來自360安全大腦數據,Incaseformat病毒從09年來360累計查殺數量地區分布

360安全衛士超强复盘

此次蠕虫病毒,不仅伪造了文件夹图标、隐藏原始文件夹,还设置了定时删除文件的逻辑。定时的执行时间是2010年4月1日,但因为BUG,误触了2021年1月13日,所以出现了较大规模事件的爆发。 除了1月13日,此病毒通过定时器还设定了多个时间段,下一次执行删除文件的时间为1月23日、2月4日等日期。在此再次特别提醒广大用戶,提前进行查杀避免下次事件的发生。(360安全衛士-木马查杀-全盘扫描)已安装360卫士用戶,无需升级,即可操作。

360安全衛士也针对此病毒,率先研制了"incaseformat专杀工具"。已中毒的用戶请尽快使用该工具,专杀工具更快速查杀此蠕虫病毒,更精准且快速,并带免疫功能,让电脑下次不会再中此病毒。(下载路径:360安全衛士—软件管家中搜索"专杀工具")

360安全衛士超强复盘

长期来看,建议用戶务必要安装安全软件,并保持开启防护设置,特别是U盘安全防护功能。(360安全衛士——我的电脑——安全防护中心)

這個蠕蟲病毒,它主要通過U盤在局域網中傳播,開啓U盤安全防護功能就可以第一時間去攔截和查殺這個病毒,避免病毒感染到其他電腦上。

其次,當殺毒軟件提示有病毒要查殺或攔截時,請勿輕易將病毒文件添加到信任區,第一時間聯系安全軟件廠商。

圖:U盤安全防護默認開啓,當提示U盤存在病毒時切勿隨意添加信任

360安全衛士超强复盘

*此次有大量用戶被刪文件的原因,是因爲這些用戶誤將病毒文件加入到信任區,或者根本沒有安裝安全軟件,該病毒很可能已經在用戶電腦中潛伏十年以上。

*根據病毒設置的定時器分析,刪除文件的行爲還會在以下時間觸發。請廣大用戶注意提前防護查殺,確保病毒已經被清除。

360安全衛士超强复盘

【事件回顧】

360安全衛士接到了很多用戶反饋"除c盘以外的其他磁盘中的文件夹出现了被隐藏或者被删除的情况",通过跟进和分析,确认是电脑中了蠕虫病毒把文件给删除的。

經進一步分析,發現這是一個比較老的木馬,可追溯至2009年。因爲會在磁盤中留下一個incaseformat的文本文件,暫且稱之爲"incaseformat"蠕蟲木馬。

圖:病毒本體

360安全衛士超强复盘

經過360安全大腦分析,此病毒在感染用戶電腦之後,會將除了c盤之外的磁盤下的文件隱藏,並創建同名的exe文件夾樣式的應用程序,然後把自己注冊爲自啓動項,以便于下次開機後能夠自動運行。

當用戶重啓電腦之後,這個病毒會將除c盤以外的磁盤上的所有文件進行刪除,只剩這個incaseformat的文本文件。

圖:文件都被刪除只剩下"incaseformat"文件

360安全衛士超强复盘

【解決方法】

解決方法分兩種情況

情況一:當用戶發現文件不見了,但空間占用還正常的情況下:不要重啓電腦,清空信任區,然後進行全盤殺毒即可。

情况二:如已经重启或硬盘空间减少的情况,请使用360安全衛士杀毒后向专业的数据恢复人员求助。数据恢复后,建议对恢复的数据再次进行扫描,以防病毒创建的文件也被恢复了,造成再次感染。

【下载360安全衛士】

360安全衛士个人版、团队版以及360的全线的安全产品,早已全面支持"incaseformat"病毒的拦截和查杀。

我們針對這一木馬也推出了相應的專殺工具,下載地址:http://softdl.360tpcdn.com/auto/20210115/2000002851_02650cdf44ca467676a4f02538e1d9d7.exe

或者在360安全衛士—软件管家中搜索"专杀工具"即可下载使用

360安全衛士

熱點排行

用戶
反饋
返回
頂部
關于360
公司簡介
創始人
大事記
獲獎記錄
品牌宣傳片
投資者關系
公司公告
加入360
社會招聘
校園招聘
360大學
用戶服务
意见反饋
理賠舉報
手機回收
电脑/手機維修
360隱私保護白皮書
360安全應急響應中心
商務合作
聯系我們
360點睛營銷平台
360奇勝效果聯盟
360生態鏈