EN

警惕!!!incaseformat蠕蟲刪除文件

發(fā)布時間:2021-01-14
瀏覽量: 7106


近日,沉睡多年的incaseformat蠕蟲病毒近日在國內(nèi)爆發(fā),涉及政府、醫(yī)療、教育、運營商等多個行業(yè),該蠕蟲病毒執(zhí)行后會自復制到系統(tǒng)盤Windows目錄下,并創(chuàng)建注冊表自啟動,一旦用戶重啟主機,使得病毒母體從Windows目錄執(zhí)行,病毒進程將非系統(tǒng)分區(qū)文件均被刪除,對用戶造成不可挽回的損失。

解決

任子行安全應急響應服務團隊建議廣大用戶在未做好安全防護及病毒查殺工作前請勿重啟主機

1. 不要隨意下載安裝未知軟件,盡量在官方網(wǎng)站進行下載安裝;

2. 關(guān)閉不必要的端口及網(wǎng)絡(luò)共享;

3. 禁止U盤自動運行,關(guān)閉U盤自動播放,使用前先進行查殺;

4. 不要點擊來源不明的郵件以及附件,郵件中包含的鏈接

5. 如發(fā)現(xiàn)已感染主機,先斷開網(wǎng)絡(luò),使用終端殺毒軟件進行全盤掃描查殺再嘗試使用數(shù)據(jù)恢復類軟件。

與此同時,任子行網(wǎng)絡(luò)安全威脅與事件管理平臺、網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)、下一代防火墻、防毒墻用戶,建議及時升級最新版本,更新病毒庫樣本。



熱點內(nèi)容

開始試用任子行產(chǎn)品
申請試用

20年公安服務經(jīng)驗

7*24小時應急響應中心

自主知識產(chǎn)權(quán)的產(chǎn)品裝備

專家級安全服務團隊

網(wǎng)絡(luò)空間數(shù)據(jù)治理專家

榮獲國家科學技術(shù)二等獎

置頂
電話

400-700-1218

官方熱線電話

咨詢
留言
二維碼
微信公眾號
公司微博