EN

警惕?。?!incaseformat蠕蟲刪除文件

發(fā)布時間:2021-01-14
瀏覽量: 7124


近日,沉睡多年的incaseformat蠕蟲病毒近日在國內(nèi)爆發(fā),涉及政府、醫(yī)療、教育、運營商等多個行業(yè),該蠕蟲病毒執(zhí)行后會自復(fù)制到系統(tǒng)盤Windows目錄下,并創(chuàng)建注冊表自啟動,一旦用戶重啟主機(jī),使得病毒母體從Windows目錄執(zhí)行,病毒進(jìn)程將非系統(tǒng)分區(qū)文件均被刪除,對用戶造成不可挽回的損失。

解決

任子行安全應(yīng)急響應(yīng)服務(wù)團(tuán)隊建議廣大用戶在未做好安全防護(hù)及病毒查殺工作前請勿重啟主機(jī)

1. 不要隨意下載安裝未知軟件,盡量在官方網(wǎng)站進(jìn)行下載安裝;

2. 關(guān)閉不必要的端口及網(wǎng)絡(luò)共享;

3. 禁止U盤自動運行,關(guān)閉U盤自動播放,使用前先進(jìn)行查殺;

4. 不要點擊來源不明的郵件以及附件,郵件中包含的鏈接

5. 如發(fā)現(xiàn)已感染主機(jī),先斷開網(wǎng)絡(luò),使用終端殺毒軟件進(jìn)行全盤掃描查殺再嘗試使用數(shù)據(jù)恢復(fù)類軟件。

與此同時,任子行網(wǎng)絡(luò)安全威脅與事件管理平臺、網(wǎng)絡(luò)安全態(tài)勢感知系統(tǒng)、下一代防火墻、防毒墻用戶,建議及時升級最新版本,更新病毒庫樣本。



熱點內(nèi)容

開始試用任子行產(chǎn)品
申請試用

20年公安服務(wù)經(jīng)驗

7*24小時應(yīng)急響應(yīng)中心

自主知識產(chǎn)權(quán)的產(chǎn)品裝備

專家級安全服務(wù)團(tuán)隊

網(wǎng)絡(luò)空間數(shù)據(jù)治理專家

榮獲國家科學(xué)技術(shù)二等獎

置頂
電話

400-700-1218

官方熱線電話

咨詢
留言
二維碼
微信公眾號
公司微博