返回首页
【安全】关于预防incaseformat蠕虫病毒和拦截弹出广告的告知

作者: 徐金生 | 发布时间: 2021/1/14 14:09:12 | 7514次浏览

各位老师:

2021年113日,一种名为incaseformat的蠕虫病毒在国内爆发,该蠕虫病毒执行后会自复制到系统盘Windows目录下,并创建注册表自启动,一旦用户重启主机,使得病毒母体从Windows目录执行,病毒进程将会遍历除系统盘外的所有磁盘文件进行删除,对用户造成不可挽回的损失。

病毒传播范围暂未见明显的针对性,其危害等级为:高危,可导致用户数丢失。该病毒在主机内激活后,会遍历删除系统盘外的所有文件,在根目录留下名为incaseformat.log的空文件,如下图所示。

目前预防方案:

由于该病毒只有在Windows目录下执行时会触发删除文件行为,重启会导致病毒在Windows目录下自启动,因此,图文信息中心建议各位老师在做好安全防护和病毒查杀前,请勿重启主机。

1、请务必对自己电脑上的重要数据文件做好异地备份;

2 不要随意下载安装未知软件,尤其不要直接从百度搜索下载;

3 严格规范U盘等移动介质的使用,使用前先进行查杀;

4 如发现已感染主机,先断开网络,使用安全产品进行全盘扫描查杀再尝试使用数据恢复类软件,或联系图文信息中心。

弹出广告拦截说明

目前发现很多老师的办公电脑都会弹出各种类型的广告信息,严重影响正常的教学工作和办公操作,此类各种广告均为从网络下载安装软件而自带,目前无法统一进行拦截屏蔽。在接下来的时间里,图文信息中心将陆续为各位老师进行广告拦截设置,由于量比较大,如有厉害的老师能够自行解决,也请帮助同办公室老师解决设置。根据前期在部分老师电脑上拦截设置的实际效果来看,优先推荐使用腾讯电脑管家自带的拦截功能。也欢迎老师们提供更好的拦截工具或解决思路和方法。