【預警】鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵!預防措施→

2021-01-20 澎湃新聞
【預警】鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵！預防措施→

2021-01-14 12:06 來源：澎湃新聞·澎湃號·政務

近日發現，名為incaseformat的蠕蟲病毒在國內大面積爆發，感染現象為除C盤外，其他盤全部被格式化，造成數據大量丟失，信息丟失。鄂爾多斯市部分單位的計算機已被病毒入侵，造成了嚴重後果，請各地各部門高度重視，及時防範。

一、預防措施

1、不要隨意下載安裝未知軟體，儘量在官方網站進行下載安裝；

2、儘量關閉不必要的共享，或設置共享目錄為只讀模式；

3、關閉135-139、445等高危埠；

4、嚴格規範U盤等移動介質的使用，使用前先進行查殺；

5、關閉自動播放功能，且對外接設備進行掃描後再繼續使用；

6、如發現已感染主機，先斷開網絡，使用安全產品進行全盤掃描查殺再嘗試使用數據恢復類軟體；

7、及時對重要數據進行備份；

8、中毒的電腦、伺服器切勿重啟，沒有重啟的設備可以在隱藏文件中把數據先拷貝出來。

註：數據恢復不能保證全部數據的恢復成功，存在恢復出來的數據無法正常使用的情況，請大家及時把重要數據做好隔離備份，切勿存有僥倖心理。

二、查殺工具

下面是一些免費的病毒查殺工具，大家可以下載及時對計算機進行病毒的查殺。

深信服EDR:

64位系統下載連結：

http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z

32位系統下載連結：

http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z

綠盟科技EDR:

https://cd001.www.duba.net/duba/install/packages/ever/kinstnui_150_12.exe

瑞星EDR:

https://120.236.114.197:16143/index.php/instal/downloadPackage?filename=windows_1610554428.exe

安天智甲終端防禦系統（IEP）：

http://www.antiy.com/download/IEP/setup.zip

來源：鄂爾多斯市委網信辦

原標題：《【預警】鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵！預防措施→》

閱讀原文

特別聲明

本文為澎湃號作者或機構在澎湃新聞上傳並發布，僅代表該作者或機構觀點，不代表澎湃新聞的觀點或立場，澎湃新聞僅提供信息發布平臺。申請澎湃號請用電腦訪問http://renzheng.thepaper.cn。

評論（）

相關焦點

  • 鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵!
    鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵！鄂爾多斯市部分單位的計算機已被病毒入侵，造成了嚴重後果，請各地各部門高度重視，及時防範。一、預防措施1、不要隨意下載安裝未知軟體，儘量在官方網站進行下載安裝；2、儘量關閉不必要的共享，或設置共享目錄為只讀模式；3、關閉135-139、445等高危埠；4、嚴格規範U盤等移動介質的使用，使用前先進行查殺；5、關閉自動播放功能
  • 巴彥淖爾部分單位和個人的計算機被蠕蟲病毒入侵,請大家及時防範
    最近，名為incaseformat的蠕蟲病毒在國內大面積爆發，感染現象為除C盤外，其他盤全部被格式化，造成數據大量丟失，信息丟失。記者從臨河區公安局網絡安全保衛大隊了解到，巴彥淖爾部分單位和個人的計算機已被蠕蟲病毒入侵，造成了嚴重後果。
  • 「黑屏」後遺症凸顯 蠕蟲病毒「掃蕩波」出現
    新華社天津１１月１０日專電（記者張建新、王宇丹）經過金山毒霸反病毒工程的反覆測試，證實近日捕獲的「掃蕩波」實為一種新型蠕蟲病毒。目前，這一病毒已經造成大量企業用戶區域網癱瘓，數十萬用戶網絡崩潰。
  • 「衝擊波」 蠕蟲病毒肆虐全球(組圖)
    計算機在收到郵件幾分鐘後突然死機，當他重啟時，他又收到了那種郵件，系統再次死機。專家稱，這就是遭受蠕蟲病毒的特徵。　　同時，日本政府機關和企事業單位的計算機和個人電腦一樣，也遭受了這種病毒的襲擊。日本警察局稱，他們的電腦在周二凌晨2時至周三凌晨2時期間，受到了起碼10000次的病毒攻擊。　　日本國家防衛局稱，在周三，東京等地的信息防護系統總站都受到了襲擊。
  • 蠕蟲病毒如何防範
    近些年，蠕蟲病毒的每一次大規模爆發，都給網際網路帶來沉重的災難。靠網絡傳播的蠕蟲病毒利用網絡全球互聯的優勢和計算機系統及網絡系統安全性上的漏洞，已經成為計算機系統安全的一大威脅。&nbsp&nbsp&nbsp&nbsp蠕蟲病毒的傳播過程如下:&nbsp&nbsp&nbsp&nbsp第一步：掃描。
  • 計算機蠕蟲病毒再度爆發?這次不必太過恐慌
    科技自媒體 / 東方亦落曾令人恐慌的蠕蟲病毒又來了？近日有用戶表示自己的電腦感染了蠕蟲病毒「incaseformat」。該病毒會通過U盤自我複製從而感染其他電腦，導致電腦中的文件被刪除。此次的病毒與常見的蠕蟲病毒不同。
  • 鄂爾多斯霧雨剛走 降溫旋即登場
    中國氣象報通訊員何晨報導  10月12日早晨，內蒙古自治區鄂爾多斯市出現輕霧天氣，整個天空霧氣蒙蒙，空氣品質顯著下降；部分旗區出現大霧天氣霧氣過後，鄂爾多斯大部地區普降小到中雨，降雨過後，氣溫開始明顯下降，13日早晨，該市最低氣溫僅有4.0℃。　　針對霧雨、降溫相繼出現的天氣過程，內蒙古自治區鄂爾多斯市氣象局提前72小時作出降水、大霧、降溫天氣預報，並於10月11日兩次發布大霧預警信號，12日16時發布霜凍藍色預警信號，第一時間將預報預警信息告知廣大市民，提醒市民朋友提前防範。
  • 大名鼎鼎的pc蠕蟲病毒再度爆發,可以刪除所有軟體,但是有措施。
    近日有多名用戶表示自己的電腦感染了蠕蟲病毒「incaseformat」。該病毒會通過U盤自我複製從而感染其他電腦，導致電腦中的文件被刪除，許多科技公司也表示檢測到新型蠕蟲病毒。
  • 構建北京外來生物入侵預警和防控系統
    （上圖：由中國生物多樣性保護基金會、北京師範大學生命科學學院、北京市農業局植保站研究推出的《建立北京外來生物入侵監測預警和防控系統的研究》預研報告（2005年）往期連結：2005年《建立北京外來生物入侵監測預警和防控系統的研究》預研報告（第一部分）2005年《建立北京外來生物入侵監測預警和防控系統的研究》預研報告（第二部分）
  • 緊急預警!新型蠕蟲病毒大爆發,20s狂刪用戶數據
    什麼是蠕蟲病毒 蠕蟲病毒是一種常見的計算機病毒，是無需計算機使用者幹預即可運行的獨立程序，它通過不停的獲得網絡中存在漏洞的計算機上的部分或全部控制權來進行傳播
  • 勒索蠕蟲病毒周一見:最新數據以及你不知道的幾個事實
    5月12日，「永恆之藍」勒索蠕蟲病毒初現苗頭，5月12日晚間開始大面積爆發。雷鋒網編輯在5月13日早上8點時發現，360和安天公司兩家發布了相關預警及建議措施，5月13日上午，騰訊、知道創宇、阿里雲等公司也接連給雷鋒網發來相關解決方案信息。
  • 微生物入侵種和防範生物武器研究——國家生物安全的重要措施
    另據報導，9.11事件後布希政府已委任一名生化恐怖專家，率領一個新的部門協調全國對公眾衛生緊急事故的應變，並在10月14日向國會建議額外撥款15億美元以購買抗生素和加強反生物恐怖措施。 我國地域遼闊，氣候和生態環境多樣，適合大多數生物的生存，極易為微生物外來種所入侵。隨著對外交流的擴大，外來微生物入侵的機會也不斷增加，我國的經濟發展、社會穩定和人民生活所面臨的威脅也越來越大。
  • 構建外來生物入侵監測和預警系統的迫切性|史海鉤沉(6)
    建立北京外來生物入侵預警和防控系統的研究（2005） （第二部分） 3、日前國內外對外來生物入侵研究的現狀和發展趨勢 對於外來生物入侵真正引起廣泛關注和研究的大約是在20世紀80年代後期，特別是近20年來，國內外的政府和科學界對於外來生物入侵問題非常重視
  • 劉全儒:如何應對生物入侵
    北京師範大學生命科學院教授劉全儒接受採訪時說，治理生物入侵有物理、化學、生物三種方法。物理方法就是採用人工拔除、替代種植的方法把入侵生物消滅。比如在南方紫莖澤蘭入侵的地區種植美人蕉和草果往往能控制紫莖澤蘭的生長，而美人蕉既可以觀賞又可以作為豬飼料，草果可以作為調料和中藥材，實現很好的替代種植。北京順義針對豚草採取了人工拔除的方式，現在分布範圍已大大減少。
  • ...長江行】探訪上海青草沙水庫:預警機制可預防突發性水汙染事故
    2018年5月14日，界面新聞從上海市青草沙水庫獲悉，目前青草沙水庫水質預警設施包括水質預警監測平臺和水質預警基地，兩者的聯合運行可對青草沙水庫的水質保持進行全生命周期的同步跟蹤與調度指導，預防預控水體富營養等突發性水汙染事故。水質性缺水讓上海市數次尋找新的城市供水水源地。
  • 湖南省農業重大有害生物及外來生物入侵突發事件應急預案
    預防和預警機制3.1 預防預警監測3.2 風險評估3.3 預防控制3.4 預防預警信息4． 市州、縣市區農業重大有害生物及外來生物入侵突發事件應急指揮機構的組成、職責，比照省應急指揮部結合本地實際情況設置。2.2.2應急指揮部辦公室負責與各成員單位溝通協調、業務指導、監督檢查以及處理省應急指揮部的日常工作。依據職能分工，農業重大有害生物由植保質檢站負責，各成員單位具體負責各自職能範圍內的農業重大有害生物和外來入侵生物預防與控制、日常疫情報告、宣傳培訓和演練等工作。
  • 國內突然爆發暴力蠕蟲病毒!已有大量用戶中招:所有文件被刪
    1月13日，不少關於計算機安全廠商和相關論壇都發布了一則緊急公告。 公告顯示：最近，一種名叫「incaseformat」的蠕蟲病毒正在國內肆意傳播，造成了大範圍影響。 據擴展迷查詢到的信息，截止目前，國內已有多省市多行業的大量用戶反饋中招。
  • Incaseformat蠕蟲病毒爆發,北信源用戶無需緊張
    待重啟計算機後蠕蟲病毒特定時間條件下開始下一步運行，其會循環遍歷刪除系統盤以外的所有文件，並在根路徑下留下incaseformat.log文件。在大數據時代下，企業擁有一套應對風險、威脅以及漏洞的定期管理防護體系，在安全事件響應的生命周期中顯得尤其重要。有效的安全應急響應體系使企業在面對安全事件時，能夠及時啟動應對措施。