勒索病毒专杀工具Incaseformat蠕虫病毒防护软件电脑版集中发作_百度知 ...
发布网友
发布时间：2024-09-30 02:07
共1个回答
热心网友
时间：2024-11-08 07:17
编辑者选择的蠕虫病毒防护软件==“火种安全软件计算机版本
[功能介绍]
360安全性大脑检测到爆发的蠕虫病毒incaseformat。病毒感染用户的计算机后，它将自我复制并通过U盘感染其他计算机，从而导致计算机中的磁盘文件被删除，给用户造成巨大损失。 360全系列产品支持该病毒的拦截和杀死。
在对该病毒进行跟踪和深入分析之后，360 Security Brain发现，在用户的计算机中毒后，该病毒文件使用DeleteFileA和RemoveDirectory代码删除文件和目录。病毒启动后，它将自身复制到C：\ WINDOWS \ tsay.exe，并创建要退出的启动项，等待重新启动运行，并在下次启动后约20秒删除用户文件。
更多蠕虫病毒保护选项==》 360位安全卫士
[Incaseformat蠕虫的详细答案]
[incaseformat病毒是什么类型的病毒]“ Incaseformat病毒”是一种蠕虫病毒，不会损害加密文件。同时，该病毒不是新型病毒，已经存在了很长时间，并集中在本月13日。
[病毒如何传播]病毒主要通过U盘之类的移动存储设备传播。根据Tinder工程师的分析和确认，该病毒不会通过诸如USB闪存驱动器之类的网络共享和漏洞之类的常见蠕虫传播方法进行传播。
[如何防御此病毒]当前的主流安全软件可以防御该病毒。 Tinder个人和企业用户无需升级即可阻止并杀死该病毒（Tinder的检测名称为：HEUR：Worm / Autorun.o）。同时，Tinder的[免疫保护]功能可以确保即使您信任该病毒，该病毒仍将被阻止。
[如何检查和杀死已经中毒的设备]如果不幸的是，您必须清除信任区，扫描整个磁盘，然后检查并杀死可移动设备。
[可以恢复已删除的文件吗？]恢复的可能性更高。由于病毒在删除文件时不会覆盖或破坏文件，因此用户可以联系的数据恢复公司进行恢复。当数据很重要时，请小心不要自己做。
[为什么病毒会在1月13日爆发]该病毒已设置了定期攻击的说明，因此具有一定的潜伏期。但是由于BUG，它在2021年1月13日突然发生了。
[下一次攻击何时发生（删除文件）]从现在开始，最近的文件删除时间是1月23日凌晨6点左右，下次是2月4日凌晨8点左右。Tinder工程师建议大多数网民安装合格的安全软件，以防止病毒再次爆发。
[如何保护U盘免受蠕虫侵害]
1、为防止USB闪存驱动器中感染病毒，必须从源头中找到USB闪存驱动器的防病毒软件，并且该USB闪存驱动器将无缘无故被感染。也就是说，USB闪存驱动器中毒，因为它已连接到中毒的计算机。如果是您自己的计算机，则必须安装必要的防病毒软件并定期升级防病毒软件，以防止病毒感染USB闪存驱动器。
2、另一种是将USB闪存驱动器带到印刷店以打印文件。这种中毒的可能性很高。许多印刷厂的计算机安全性不是很好，并且它们会携带某些病毒。然后，您可以将文件放在百度硬盘等网络硬盘上，然后在打印店的计算机上下载并打印文件。
3、如果您是学生，请注意学校计算机室中的计算机。机房中的计算机不是很安全。另一个原因是您可以借用USB磁盘。这很难防止，但是您可以了解它。该怎么做，并向学生灌输USB闪存驱动器的防病毒策略。
4、还有一种方法可以通过在u盘中创建一个名为autorun.inf的文件来将u盘设置为不受常见病毒的影响，因为u盘被常见病毒中毒的原因是添加一个具有此名称的文件，如果已将此文件添加到USB闪存驱动器，则该病毒无法生成包含恶意代码的文件。操作方法将鼠标移到计算机桌面上的空白处，右键单击以选择一个新的txt文本，然后将文本名称更改为“ autorun”，并注意将文本后缀更改为“ .inf”
5、然后，这是打开USB闪存驱动器的常用方法。通常，我们都是通过在计算机上双击鼠标左键来打开USB闪存驱动器的。此方法非常不安全，并且很容易运行病毒程序。然后，我们可以使用在资源管理器中打开USB闪存驱动器的方法。比较麻烦的是，具体的操作方法如下，依次选择计算机桌面左下角的“开始-所有程序-附件-窗口资源管理器”以打开资源管理器。
6、然后在Windows资源管理器窗口左侧的列表中找到USB驱动器号，然后单击它，可以在右侧窗口中显示u内容，然后可以编辑和复制以下内容。 USB驱动器直接在资源管理器中，等等。
7、另一点是要关闭计算机的自动播放功能，否则打开USB磁盘时，您之前制作的Windows资源管理器将被自动播放打败。关闭计算机自动播放功能的操作方法如下，单击“开始”菜单→“运行”命令，输入“ gpedit.msc”命令以打开“组策略”窗口。
8、然后在“组策略”窗口的左侧，选择“本地计算机策略→计算机配置→管理模板→系统”，然后单击系统，然后会出现右侧的列表，然后选择“双击”以关闭自动播放“进行设置”。
9、双击后，将弹出一个选择窗口，选择“已禁用”，单击“应用”以确认并退出。
