玩懂手机网资讯,360 公司发布重要安全提示,incaseformat 病毒来袭!
360 公司发布消息,incaseformat 病毒来袭,1 月 13 日,360 安全卫士团队收到用户反馈,电脑中除 C 盘之外的其他磁盘文件都被删除,且磁盘中可能被创建 “incaseformat” 文本文档!经安全大脑即时分析,360 安全卫士早已支持此病毒的拦截和查杀,但因故障环境中都存在病毒文件被加入到信任区,导致病毒文件不能被及时查杀。
需要注意的是,病毒文件通过 DeleteFileA 和 RemoveDirectory 代码实现了删除文件和目录的行为。
此病毒启动后将自身复制到 C:\WINDOWS\tsay.exe 并创建启动项退出,等待重启运行,下次开机启动后约 20s 就开始删除行为。
目前 360 已经推出了专杀工具。
原创文章,作者:上善若水,如若转载,请注明出处:《360 公司发布重要安全提示:incaseformat 病毒来袭!》https://www.wdshouji.com/archives/314413.html