「狂刪文件」蠕蟲病毒近期還將發作

2021-01-18 環球網

電腦數據被看作是數位化時代的金礦，但一種電腦病毒近日卻瞄上電腦內存儲的數據。國內多家安全公司13日都檢測到臭名昭著的蠕蟲病毒incaseformat大範圍發作。一旦感染這種病毒，電腦重啟後，除系統盤外的所有磁碟文件都會被刪除，造成極大損失，社交媒體上14日充斥著中招用戶的慘痛經歷。

據國內最大的網絡安全公司360公司介紹，incaseformat早在數年前就已出現，每隔一段時間就會發作一次。研究人員發現，該病毒就如同一顆潛伏的定時炸彈，會根據被感染電腦的當前系統時間進行比對，一旦符合特定的幾個時間標準，該病毒就會被喚醒。該病毒代碼顯示，它的下次啟動時間可能是2021年1月23日和2月4日。

據悉，該病毒主要是通過U盤自我複製感染到其他電腦。因此安全專家建議，應儘快安裝和升級最新版殺毒軟體，不要隨意下載安裝未知軟體，儘量在官方網站進行下載安裝，同時嚴格規範U盤等移動介質的使用，使用前先進行查殺。電腦一旦被病毒感染，應尋求專業人員的幫助，而不是急於重啟電腦，以防止磁碟文件被刪除。此外，如果磁碟文件已經被刪除，也可以在完成全系統病毒查殺後進行數據恢復，並非完全沒有挽回丟失數據的可能。▲ （馬 俊）

相關焦點

  • 計算機蠕蟲病毒再度爆發?這次不必太過恐慌
    科技自媒體 / 東方亦落曾令人恐慌的蠕蟲病毒又來了？近日有用戶表示自己的電腦感染了蠕蟲病毒「incaseformat」。該病毒會通過U盤自我複製從而感染其他電腦，導致電腦中的文件被刪除。此次的病毒與常見的蠕蟲病毒不同。
  • 「衝擊波」 蠕蟲病毒肆虐全球(組圖)
    由於「衝擊波」病毒並非如一般蠕蟲病毒那樣通過電子郵件散播，多數防毒軟體無法加以阻擋。該病毒在星期二已經造成較大的經濟損失。　　美國：FBI追查「元兇」　　本報綜合報導美國聯邦調查局（FBI）於13日宣布：與其它機構共同搜尋這一星期發作的蠕蟲病毒「衝擊波」的製造者。
  • 國內突然爆發暴力蠕蟲病毒!已有大量用戶中招:所有文件被刪
    直到病毒發作刪掉了文件後，大家才後知後覺。 多年來，蠕蟲病毒已經壯大到成千上萬種，活躍度一直居高不下。各大企業、高校、列印店等都是蠕蟲病毒的重災區。
  • 巴彥淖爾部分單位和個人的計算機被蠕蟲病毒入侵,請大家及時防範
    最近，名為incaseformat的蠕蟲病毒在國內大面積爆發，感染現象為除C盤外，其他盤全部被格式化，造成數據大量丟失，信息丟失。記者從臨河區公安局網絡安全保衛大隊了解到，巴彥淖爾部分單位和個人的計算機已被蠕蟲病毒入侵，造成了嚴重後果。
  • incaseformat蠕蟲病毒:警惕文件被刪除,拒絕被勒索
    近期，不少關於系統安全的網站都在發布：一種名叫「incaseformat」蠕蟲病毒正在肆意傳播。那麼這種病毒有什麼危害呢？其實，它XP時代的「EXE病毒」，感染用戶機器後會通過U盤自我複製感染到其他電腦，導致電腦中磁碟文件被刪除，給用戶造成極大損失。所以，這裡小編提醒大家：近期需要警惕，拒絕因為文件被刪除的勒索！
  • 火絨安全關於Incaseformat蠕蟲病毒詳細解答
    「incaseformat病毒」為蠕蟲病毒，不具備加密文件危害。同時該病毒也並非新型病毒，而是存在已久，並於本月13集中發作。2、病毒是如何傳播的？該病毒主要傳播方式為U盤等移動存儲器設備。經火絨工程師分析確認，該病毒不會通過U盤以外的網絡共享、漏洞等常見蠕蟲傳播方式傳播。
  • 蠕蟲病毒如何防範
    近些年，蠕蟲病毒的每一次大規模爆發，都給網際網路帶來沉重的災難。靠網絡傳播的蠕蟲病毒利用網絡全球互聯的優勢和計算機系統及網絡系統安全性上的漏洞，已經成為計算機系統安全的一大威脅。&nbsp&nbsp&nbsp&nbsp蠕蟲病毒的傳播過程如下:&nbsp&nbsp&nbsp&nbsp第一步：掃描。
  • 「黑屏」後遺症凸顯 蠕蟲病毒「掃蕩波」出現
    新華社天津１１月１０日專電（記者張建新、王宇丹）經過金山毒霸反病毒工程的反覆測試，證實近日捕獲的「掃蕩波」實為一種新型蠕蟲病毒。目前，這一病毒已經造成大量企業用戶區域網癱瘓，數十萬用戶網絡崩潰。
  • 大名鼎鼎的pc蠕蟲病毒再度爆發,可以刪除所有軟體,但是有措施。
    近日有多名用戶表示自己的電腦感染了蠕蟲病毒「incaseformat」。該病毒會通過U盤自我複製從而感染其他電腦，導致電腦中的文件被刪除，許多科技公司也表示檢測到新型蠕蟲病毒。
  • 鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵!
    鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵！ 「蠕蟲」病毒爆發，為了保護您的電腦和個人信息，請這樣做↓近日發現，名為incaseformat的蠕蟲病毒在國內大面積爆發
  • 勒索蠕蟲病毒周一見:最新數據以及你不知道的幾個事實
    5月14日，360公司首家發布了勒索蠕蟲病毒文件恢復工具，不過，並非直接破解了加密算法，而是利用了磁碟文件恢復的思路。5月14日晚上，勒索蠕蟲病毒新變種 WannaCry 2.0 版本出現。5月15日，在眾所矚目的周一，在此次大規模勒索蠕蟲爆發事件中，響應很快的360公司在下午2點40分左右召開了勒索蠕蟲最新情況通報會，並接受了包括雷鋒網在內的多家媒體採訪。
  • 新變種的 WannaCry 2.0 勒索蠕蟲病毒究竟長啥樣?怎麼防?
    一、依然是利用 MS17-010 和「永恆之藍」後門根據綠盟科技的安全分析報告，新變種的蠕蟲病毒傳播方式和之前相同，依然是利用了 Windows 系統的漏洞和445埠進行傳播，因此之前的防護措施依然有效。
  • 【預警】鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵!預防措施→
    【預警】鄂爾多斯部分單位的計算機已被蠕蟲病毒入侵！澎湃號·政務 近日發現，名為incaseformat的蠕蟲病毒在國內大面積爆發
  • incaseformat蠕蟲病毒爆發 深信服免費提供查殺工具
    據了解，該蠕蟲病毒在非Windows目錄下執行時，並不會產生刪除文件行為，但會將自身複製到系統盤的Windows目錄下，創建RunOnce註冊表值設置開機自啟，且具有偽裝正常文件夾行為:HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa值: C:\windowssay.exe
  • incaseformat蠕蟲病毒爆發,深信服免費提供查殺工具
    據了解，該蠕蟲病毒在非Windows目錄下執行時，並不會產生刪除文件行為，但會將自身複製到系統盤的Windows目錄下，創建RunOnce註冊表值設置開機自啟，且具有偽裝正常文件夾行為：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa值: C:\windows
  • Incaseformat蠕蟲病毒爆發,北信源用戶無需緊張
    事件背景：近期，國內多家用戶反饋辦公設備被incaseformat 蠕蟲病毒感染，機器中除了系統盤以外，其他文件全部被刪除。Incaseformat病毒本身是一個老病毒，其通過U盤及共享文件夾等進行傳播，該病毒會循環遍歷刪除系統盤外其他磁碟的文件，並複製病毒到當前文件夾相同的位置，由於其預製的觸發時間到期，病毒脫離潛伏，開始爆發。
  • 大中小加拿大最新研究:聽莫扎特減少癲癇發作
    加拿大西多倫多醫院克萊姆比勒大腦研究所近期一項臨床研究證實，聽莫扎特音樂能減少癲癇患者的發作頻率。研究人員招募了8名女性和5名男性癲癇患者參與這項為期一年的研究。在幹預期間，所有參試者服用的藥物保持不變，研究人員追蹤記錄了他們癲癇發作的頻率。最終有11名病人完成了全部研究，2名病人中途退出。結果顯示，每天聽莫扎特鋼琴奏鳴曲與成年癲癇患者的發作頻率減少相關，而在對照期並未觀察到這種效應。研究報告發表在《癲癇公開版》期刊上。研究人員表示，每天聽莫扎特音樂可以被認為是一種輔助的治療選擇，以減輕癲癇患者的醫療負擔。