24小时服务热线:87951669

关于防范新型网络病毒incaseformat的通知

发布者:赵文婷2021/01/15 10:06

各学院,各部门,各单位:

近期,一种名为incaseformat的新型网络病毒病毒在国内传播,已有多省市多行业发现感染案例,有规模爆发趋势。

incaseformat 病毒执行后,会把电脑中除C盘之外的其他磁盘文件全部删除,且磁盘中可能被创建“incaseformat”文本文档。此病毒感染后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出,等待重启运行就开始删除行为。

 

病毒介绍

病毒类型:蠕虫

传播方式:使用外部U盘等设备导致病毒感染到电脑

行为方式:

1.删除C盘外全部文件,并有可能创建“incaseformat”文本文档

2.拷贝副本到C:\Windows\tsay.exe\C:\windows\trry.exe 

3.添加注册表项

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\msfsa

4.强行篡改注册表,导致系统中的隐藏已知文件夹类型的扩展名选项功能失效,这样就无法查看文件后缀,以文件夹图标迷惑用户。

 

修复建议

一旦发现文件不见了但空间占用还正常的,一定不要重启!先断开网络,使用安全工具进行全盘查杀,之后尝试数据恢复。

 

加固建议

1、不访问危险站点,不随意下载安装未知软件,不随意打开未知来源的文件等。

2尽量关闭不必要的共享,或设置共享目录为只读模式;

3严格规范U盘等移动介质的使用,使用前先进行查杀

4、对重要数据进行备份。

 

浙江大学网络与信息安全领导小组办公室

                               2021年01月15日


©2004-2017 浙江大学 浙ICP备05074421号 
电话:0571-87951669 / E-mail:xwmaster@zju.edu.cn / 地址:中国 杭州 / 邮编:310027