1.incaseformat病毒怎么恢复数据 incaseformat病毒如何恢复数据
2.国内突然爆发暴力蠕虫病毒！病毒病毒已有大量用户中招：所有文件被删
3.什么是源码源代蠕虫病毒|中国新型蠕虫病毒大爆发
4.关于Incaseformat蠕虫病毒的超详细版分析
5.Incaseformat蠕虫病毒的症状和危害是什么
6.u盘文件夹图标病毒-(u盘变成文件夹图标是什么病毒)

incaseformat病毒怎么恢复数据 incaseformat病毒如何恢复数据

       什么是Incaseformat病毒?

       Incaseformat病毒是蠕虫病毒的一种，能够在移动存储设备上长期存活，病毒病毒所常用的源码源代移动设备包括：U盘、移动硬盘，病毒病毒都将会成为Incaseformat的源码源代市场情绪源码宿主。

       传播途径：由于蠕虫病毒的病毒病毒寄生特性，他能够借助移动设备在不同电脑之间的源码源代传递，造成多台电脑中毒，病毒病毒并将这个病毒快速传播出去。源码源代

       病症表现

       Incaseformat这种病毒有着很强的病毒病毒侵略性，以下就是源码源代电脑中了Incaseformat病毒的三大表现：

       除C盘以外，电脑中的病毒病毒其他磁盘会呈现清空状态。

       除C盘以外，源码源代电脑中的病毒病毒其他磁盘未呈现清空状态，但是存在的文件夹中一定包含一个Incaseformat.txt的文件， 容量0KB。

       除C盘以外，电脑中的其他磁盘中的文件夹都还在，但是这些文件夹的格式已被篡改，呈现出exe执行文件的格式，且容量统一为KB。

       病毒危害

       这种病毒是蠕虫病毒的一种，据不完全可靠消息称，这类病毒早在年就已经在市面上存在，但是凭借其顽强的生存能力和较长的潜伏期，一直埋藏到了现在，又出现了一次大规模爆发。

       Incaseformat这款病毒对于电脑的危害巨大，一旦中了Incaseformat，除C盘以外，电脑中的文件都会出现被清空和被篡改格式这两种破坏性损害。

       应对措施

       如果已经中了这个病毒，那么用户首先一定不能做的就是重启电脑!重启电脑将会造成不可预估的损失，具体操作步骤如下：

       结束进程C:\windows\ttry.exe。

       删除文件C:\windows\目录下的tsay.exe、ttry.exe。

       还原注册表，并将文件隐藏关闭。

       使用数据恢复工具进行文件恢复。

       以云骑士数据恢复软件为例，根据自己电脑数据的丢失情况选择合适的功能项，这里以误删除文件模式为例。

       选择原数据存储位置，这里选择c盘进行扫描，扫描时间的长短，一般取决于用户所要扫描文件的大小，扫描1G文件，牛帮成品源码一般只需要3-5分钟。

       扫描完成后，恢复出来的数据文件将显示在扫描结果上，用户可以点击右下方的预览模式预览一些需要恢复的照片文件等，最后勾选需要的文件，点击右下角的立即恢复按钮获取恢复的文件即可。

国内突然爆发暴力蠕虫病毒！已有大量用户中招：所有文件被删

       一种名为“incaseformat”的蠕虫病毒在国内大规模爆发，导致大量用户中招，主要表现为电脑中除C盘之外的其他文件突然被删除，磁盘中可能被创建名为“incaseformat”的文本文档。

       这种蠕虫病毒具有极强的传播性，一旦感染，它会通过U盘自我复制感染其他电脑，造成电脑中磁盘文件被删除，给用户带来极大损失。更让人头疼的是，蠕虫病毒会伪装成其他文件，具有一定的欺骗性，被安全软件查杀后，经常被用户误判为“误报”，然后进行信任处理，病毒可能在用户电脑中潜伏多年，直到发作删掉文件后，用户才意识到问题。

       蠕虫病毒的种类繁多，活跃度一直居高不下，企业、高校、打印店等都是高风险区域。本次爆发的“incaseformat”蠕虫病毒，病毒执行后会自复制到系统盘Windows目录下，并创建注册表设置开机自启。一旦用户重启主机，病毒母体从Windows目录执行，病毒进程就会删除除了系统盘外的所有路径下的文件。此外，此次病毒还设置了定时删除文件的逻辑，一旦满足设定的时间，就会删除用户电脑中除C盘之外的其他盘的所有文件，且设定的删除任务不止一次，下一次的删除时间为1月日，下下一波为2月4日，这将给用户电脑带来再次被删除文件的危害。

       各大安全软件厂商提醒用户，及时使用安全软件全盘扫描，及时查杀病毒，光辉岁月指标源码包括火绒安全、等杀毒软件早已收录该病毒，用户只需更新病毒库即可进行查杀。需要注意的是，该病毒只有在Windows目录下执行时会触发删除文件行为，重启会导致病毒在Windows目录下自启动。因此，在未做好安全防护及病毒查杀工作前，请勿重启主机。

       蠕虫病毒的爆发并非偶然，病毒作者在编写代码时出现了Bug，导致原本应该在年3月份之后的某段日期爆发的文件删除操作，推迟到了年才执行。虽然存在一点Bug，但该病毒的破坏力依然很强，且没有具体的针对性，不论是个人电脑还是单位电脑，都有被感染的可能。大量用户在最近遭到蠕虫病毒感染，导致被迫寻求外界帮助恢复被删除的数据，导致电脑维修行业在1月日当天生意异常火爆。

       总之，最近请大家不要随意下载安装未知软件，并严格规范U盘等工具的使用。如果发现中毒，请立即断开电脑的网络连接，并使用电脑防护软件进行病毒查杀，切记：不要重启电脑！

什么是蠕虫病毒|中国新型蠕虫病毒大爆发

       新病毒蔓延!近日，安全大脑检测到蠕虫病毒incaseformat大范围爆发，病毒感染用户机器后会通过U盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除，给用户造成极大损失。全系列产品支持此病毒的拦截和查杀。

       对该病毒进行溯源和深入分析后，发现用户电脑中毒后，病毒文件通过DeleteFileA和RemoveDirectory代码实施了删除文件和目录的行为。此病毒启动后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出，等待重启运行，下次开机启动后约s就开始删除用户文件。

       对于蠕虫病毒，大多数人可能不够了解，但也应该听说过年肆虐网络的熊猫烧香和这几年比较火爆的勒索病毒，这两个病毒都属于蠕虫病毒。感染熊猫烧香的电脑可执行文件会出现熊猫烧香图案，感染勒索病毒的电脑会对文件进行加密，向电脑的1069短信系统源码用户勒索赎金。

       蠕虫病毒的传播性极强，短时间内就能大范围传播。而且随着技术的进步，蠕虫病毒的隐蔽性和传播方式越来越多样化。现在这种病毒通常利用网页进行传播，如果用户进入了含有蠕虫病毒的网址，就有可能导致自己的电脑被感染。

       因此，用户在上网时，要注意尽量不要浏览不安全的网页。如果电脑中存有重要数据，担心被感染，可以安装安全防护软件。国内的安全卫士、腾讯电脑管家、火绒等，都是防护能力强且免费的软件。

       提醒广大用户，该病毒会暴力删除用户的数据，给用户造成极大损失。建议广大用户尽快下载安装安全防护软件，在设置中开启U盘防护功能，可有效抵御病毒攻击。

关于Incaseformat蠕虫病毒的超详细版分析

        背 景

       年1月日，Incaseformat蠕虫病毒在全球范围内爆发，引发了广泛关注。华云安公司迅速确认了该病毒事件，并对其进行了深入分析。

       Incaseformat蠕虫病毒自发现至今已有十多年历史，通常通过U盘传播，不具备网络传播能力。该病毒会遍历并删除除系统盘以外的所有文件，并在根目录下创建名为incaseformat.log的空文件。病毒代码中存在变量值设置错误，导致系统时间计算出错，直至年1月日病毒才被触发。

        样本概况

       样本名称：tsay.exe、ttry.exe

       是否加壳：未加壳

       MD5值：4BFEBFAA9DEA

       SHA1值：ACADCF2E4FA6B6AE5C3C

       CRC：E3EA9

       测试环境：Win7（位）

        行为分析

       静态分析

       病毒样本伪装成文件夹，实际上是一个可执行文件。用户误将之视为文件夹双击打开时，病毒得以成功执行。

       通过PEid验证，确认该程序由Delphi编译，未进行加壳处理。

       查看区段表，发现存在CODE段，进一步确认了其为Delphi编译的同花顺游资源码程序。

       动态分析

       病毒首先将自身拷贝至C盘Windows目录下。

       创建注册表自启动项。

       病毒在电脑重启后启动tsay.exe，复制副本C:\Windows\ttry.exe，并执行。

       ttry.exe执行清除逻辑，删除除系统盘外的所有磁盘文件。同时复制自身至除系统分区以外的所有分区根目录，并实时监控分区下的新建或已存在文件夹，将其隐藏。病毒复制自身，并以文件夹名称命名。

       病毒还会强行篡改注册表，导致“显示系统隐藏文件”及“显示文件扩展名”功能失效。

       涉及的注册表项包括：

       测试结果显示，源文件夹不会立即删除，而是被隐藏，“显示系统隐藏文件”功能失效。

       病毒只有在特定时间条件下才会遍历删除系统盘符外的所有文件。具体时间设置为年（0x7D9）年3月以后，每月的1号、号、号、号执行删除指令。

        详细分析

       通过关键字符串定位关键函数0xEFB0。

       使用IDA进行跳转分析关键函数。

       程序首先判断文件是否存在，如不存在，则拷贝文件至C:\\windows\\tasy.exe。

       随后打开并修改注册表。

       启动后，程序判断自身文件路径是否为"C:\windows\tsay.exe"或"C:\windows\ttry.exe"，当路径为"C:\windows\ttry.exe"时执行下一步。

       在删除文件的主逻辑中，程序通过前缀路径*.*匹配所有文件名，然后递归删除文件。

       通过交叉引用，跳转至父函数可发现只有在满足特定日期条件时才会执行删除操作。

       由于调用的函数“Sysutils::DateTimeToTimeStamp”中dword_变量值错误设置为“5ACC4h（ms）”，导致时间戳计算错误，最终触发日的文件删除行为。

        解决方案

       由于该病毒仅在Windows平台上执行删除文件操作，重启会导致病毒自启动。因此，建议采取以下措施：

       1、立即在设备被感染后避免重启；

       2、进行全面杀毒，并修复注册表；

       3、禁止U盘自启动；

       4、如果文件已被删除，应立即断电，使用数据恢复软件尝试恢复数据。

Incaseformat蠕虫病毒的症状和危害是什么

       近日，一种叫Incaseformat的病毒席卷而来，全国各个区域都有用户出现电脑被Incaseformat病毒占据的迹象。

       具体表现形式为：除c盘以外的所有磁盘都被清空，或者存在一两个文件夹，且文件夹内包含着名称为incaseformat.txt的文件。

       那么这种病毒到底是什么来头?会给我们的计算机带来什么危害?我们又该如何应对这种突发的病毒呢?

       什么是incaseformat病毒?

       Incaseformat病毒是蠕虫病毒的一种。关于蠕虫病毒，大部分伙伴对年肆虐的熊猫烧香事件都有着深刻的印象。这个病毒仅在两个月时间内便入侵了上百万人的电脑，网站崩溃，运行死机。

       被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

       还有前几年火爆的勒索病毒，感染勒索病毒的电脑会对文件进行加密，向电脑的用户勒索赎金。

       这两个病毒都属于蠕虫病毒!

       蠕虫病毒能够在移动存储设备上长期存活，我们常用的移动存储设备包括：u盘、移动硬盘，都会成为蠕虫病毒的宿主。

       而这次的incaseformat蠕虫病毒它还有一个特点，就是会在代码中内置一颗定时炸弹。

       蠕虫会获取受感染主机的当前时间, 然后根据年月日定时地触发删除文件操作。

       经过专业分析人员计算后，得出会触发删除文件操作的日期为：年1月和2月4号。

       也就是说这个月的号，和下个月的4号可能会再次爆发incaseformat蠕虫病毒!

       incaseformat蠕虫病毒传播方式?

       主要通过文件共享、移动设备进行传播，并会在共享目录或移动设备路径下将正常的文件夹隐藏，自己则伪装成文件夹图标的样子。

       我们在使用移动存储设备转移文件的时候，就会将incaseformat病毒在电脑之间传播，从而造成大量电脑被感染。

       Incaseformat病症表现?

       如何判断自己的电脑是否中了Incaseformat病毒呢?

       看看以下电脑中了incaseformat病毒的三大表现!只要有其中一种情况符合，都意味着电脑正在被incaseformat攻击。

       情况一：电脑除了c盘以外，其他的磁盘呈现清空状态!

       情况二：电脑除了c盘以外，其他的磁盘没有呈现情况状态，但是打开文件夹会发现有incaseformat.txt文件，容量为0kb。

       情况三：电脑除c盘以外，其他磁盘的文件都还在在，但是这些文件夹的格式被莫名篡改了，呈现出exe执行文件的格式，且容量为kb。

       应对Incaseformat病毒措施：

       这种病毒只有在Windows目录下执行时会触发删除文件行为，而重启会导致病毒在Windows目录下自启动。

       因此，在没有做好安全防护及病毒查杀工作前请勿重启主机!

       如果发现电脑感染了Incaseformat病毒，不要重启电脑!首先断开网络，使用杀毒软件进行全盘扫描查杀，之后再尝试使用数据恢复类软件进行恢复数据。

u盘文件夹图标病毒-(u盘变成文件夹图标是什么病毒)

       今日，天大天财技术团队在用户现场运维时发现了一种名为“incaseformat”U盘病毒，亦即“文件夹图标病毒”。病毒的传播途径主要是通过U盘。首先，病毒会将自己放入杀毒软件的信任区。接着，对除C盘外的其他磁盘中的文件进行隐藏操作，并生成相应的文件夹图标的exe文件，导致许多原有资料消失不见。病毒在磁盘下生成一个名为“电脑incaseformat”的0KB文件为主要特征。一旦中招电脑插入U盘，病毒便会立即进行感染。

       目前，通过U盘病毒专杀工具，已成功恢复终端数据并清除了病毒。尽管部分数据已恢复，但仍有不少材料无法正常使用。对此，建议广大网民时刻注意重要文件的备份，提高安全意识。在使用U盘拷贝文件时，应尽量使用空U盘，这样可以更早地发现异常情况，同时避免重要文件泄露。在使用U盘时，应取消自动运行功能。在条件允许的情况下，使用虚拟机进行数据拷贝，避免病毒的交叉感染。切勿贪图小利，谨记“天下没有免费的午餐”，对于捡到的U盘，切勿轻信。

       若中招，无需慌张，欢迎咨询天大天财。只需在后台回复：“u盘”，即可获取帮助。请注意，做好日常的数据保护工作，保持警惕，以防病毒侵袭。

勒索病毒专杀工具Incaseformat蠕虫病毒防护软件电脑版集中发作

       incaseformat病毒查杀工具是功能强大的勒索软件病毒查杀工具，旨在为用户提供一个良好而安全的Internet环境。该病毒将隐藏在系统磁盘中并伪装成该文件夹的名称，用户重新启动计算机后将删除用户的数据信息，非常顽固，此工具可以帮助用户彻底清除病毒！

       编辑者选择的蠕虫病毒防护软件==“火种安全软件计算机版本

       [功能介绍]

       安全性大脑检测到爆发的蠕虫病毒incaseformat。病毒感染用户的计算机后，它将自我复制并通过U盘感染其他计算机，从而导致计算机中的磁盘文件被删除，给用户造成巨大损失。 全系列产品支持该病毒的拦截和杀死。

       在对该病毒进行跟踪和深入分析之后， Security Brain发现，在用户的计算机中毒后，该病毒文件使用DeleteFileA和RemoveDirectory代码删除文件和目录。病毒启动后，它将自身复制到C：\ WINDOWS \ tsay.exe，并创建要退出的启动项，等待重新启动运行，并在下次启动后约秒删除用户文件。

       更多蠕虫病毒保护选项==》 位安全卫士

       [Incaseformat蠕虫的详细答案]

       [incaseformat病毒是什么类型的病毒]“ Incaseformat病毒”是一种蠕虫病毒，不会损害加密文件。同时，该病毒不是新型病毒，已经存在了很长时间，并集中在本月日。

       [病毒如何传播]病毒主要通过U盘之类的移动存储设备传播。根据Tinder工程师的分析和确认，该病毒不会通过诸如USB闪存驱动器之类的网络共享和漏洞之类的常见蠕虫传播方法进行传播。

       [如何防御此病毒]当前的主流安全软件可以防御该病毒。 Tinder个人和企业用户无需升级即可阻止并杀死该病毒（Tinder的检测名称为：HEUR：Worm / Autorun.o）。同时，Tinder的[免疫保护]功能可以确保即使您信任该病毒，该病毒仍将被阻止。

       [如何检查和杀死已经中毒的设备]如果不幸的是，您必须清除信任区，扫描整个磁盘，然后检查并杀死可移动设备。

       [可以恢复已删除的文件吗？]恢复的可能性更高。由于病毒在删除文件时不会覆盖或破坏文件，因此用户可以联系的数据恢复公司进行恢复。当数据很重要时，请小心不要自己做。

       [为什么病毒会在1月日爆发]该病毒已设置了定期攻击的说明，因此具有一定的潜伏期。但是由于BUG，它在年1月日突然发生了。

       [下一次攻击何时发生（删除文件）]从现在开始，最近的文件删除时间是1月日凌晨6点左右，下次是2月4日凌晨8点左右。Tinder工程师建议大多数网民安装合格的安全软件，以防止病毒再次爆发。

       [如何保护U盘免受蠕虫侵害]

       1、为防止USB闪存驱动器中感染病毒，必须从源头中找到USB闪存驱动器的防病毒软件，并且该USB闪存驱动器将无缘无故被感染。也就是说，USB闪存驱动器中毒，因为它已连接到中毒的计算机。如果是您自己的计算机，则必须安装必要的防病毒软件并定期升级防病毒软件，以防止病毒感染USB闪存驱动器。

       2、另一种是将USB闪存驱动器带到印刷店以打印文件。这种中毒的可能性很高。许多印刷厂的计算机安全性不是很好，并且它们会携带某些病毒。然后，您可以将文件放在百度硬盘等网络硬盘上，然后在打印店的计算机上下载并打印文件。

       3、如果您是学生，请注意学校计算机室中的计算机。机房中的计算机不是很安全。另一个原因是您可以借用USB磁盘。这很难防止，但是您可以了解它。该怎么做，并向学生灌输USB闪存驱动器的防病毒策略。

       4、还有一种方法可以通过在u盘中创建一个名为autorun.inf的文件来将u盘设置为不受常见病毒的影响，因为u盘被常见病毒中毒的原因是添加一个具有此名称的文件，如果已将此文件添加到USB闪存驱动器，则该病毒无法生成包含恶意代码的文件。操作方法将鼠标移到计算机桌面上的空白处，右键单击以选择一个新的txt文本，然后将文本名称更改为“ autorun”，并注意将文本后缀更改为“ .inf”

       5、然后，这是打开USB闪存驱动器的常用方法。通常，我们都是通过在计算机上双击鼠标左键来打开USB闪存驱动器的。此方法非常不安全，并且很容易运行病毒程序。然后，我们可以使用在资源管理器中打开USB闪存驱动器的方法。比较麻烦的是，具体的操作方法如下，依次选择计算机桌面左下角的“开始-所有程序-附件-窗口资源管理器”以打开资源管理器。

       6、然后在Windows资源管理器窗口左侧的列表中找到USB驱动器号，然后单击它，可以在右侧窗口中显示u内容，然后可以编辑和复制以下内容。 USB驱动器直接在资源管理器中，等等。

       7、另一点是要关闭计算机的自动播放功能，否则打开USB磁盘时，您之前制作的Windows资源管理器将被自动播放打败。关闭计算机自动播放功能的操作方法如下，单击“开始”菜单→“运行”命令，输入“ gpedit.msc”命令以打开“组策略”窗口。

       8、然后在“组策略”窗口的左侧，选择“本地计算机策略→计算机配置→管理模板→系统”，然后单击系统，然后会出现右侧的列表，然后选择“双击”以关闭自动播放“进行设置”。

       9、双击后，将弹出一个选择窗口，选择“已禁用”，单击“应用”以确认并退出。