​​​咨询热线:18068330823
当前位置:
incaseformat病毒,IT运维工程师带你一起了解?
来源: | 作者:无锡巨铭 | 发布时间: 2024-04-28 | 61 次浏览 | 分享到:

一、incaseformat病毒是什么?

蠕虫病毒:是一种常见的计算机病毒,传播的方式主要通过计算机漏洞、聊天工具、邮件、移动设备(U盘、移动硬盘)等,一般影藏在如wordexcelppt等文件中。在入侵了一台计算机之后便会自我复制代码,通过这台电脑逐渐传播到其他计算机上。该病毒执行之后,会在电脑的注册表中创建自启动,只要计算机一重启,就会将系统盘以外的所有磁盘包括数据全部删除

二、incaseformat蠕虫病毒是怎么入侵你的数据的?

1、自动将本程序代码复制到系统盘符下的windows目录中(C/windows/tsay/tsay.exe

2、在注册表中自动创建开机自动启动的服务

HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftWindowsCurrentVersionRunOncemsfsa

3、病毒在下次用户开机时自动启动,通过DeleteFileARemoveDirectory代码实现对计算机非系统盘符外的所有存储区域进行文件删除

4、所有文件夹都被隐藏,只留下一个“incaseformat”文本文档

三、、incaseformat蠕虫病毒的防护措施有哪些?

1、不随意点击陌生链接、来源不明的邮件附件、不要随意下载未知软件尽量在官方网站下载安装

2、确保共享目录关闭或者只读模式、主机防火墙开启

3、利用备份软件马上备份,保证拥有近期时间段的备份数据

4、如发现感染主机,先断开网络,在现行杀毒