新型电脑病毒INCASEFORMAT在国内大面积爆发,ERP软件用户应对办法！

2021-01-13 15:42:00访问数:1084

1月13日，360安全卫士团队收到大量用户反馈，电脑中处C盘之外的其他磁盘文件都被删除，且磁盘中可能被创建“incaseformat”文本文档。

经过查看故障环境，确认问题原因是电脑中病毒后，病毒文件通过DeleteFileA和RemoveDirectory代码实现了删除文件和目录的行为。

360安全卫士早已支持此病毒的拦截和查杀，但因故障环境中都存在病毒文件被加入到信任区，导致病毒文件不能被及时查杀。
作恶的病毒文件：

病毒以及病毒创建的exe被加入到了信任区：

针对此问题，需要先清空安全卫士的信任区，然后全盘杀毒并按照提示处理病重启电脑。

重启后建议在全盘扫描一次，确保电脑中没有病毒，然后在安全卫士--功能大全中搜索“文件恢复”尝试恢复数据。

转载：https://bbs.360.cn/thread-15952254-1-1.html

如何提前做好防护工作？

做好上述基础的防护工作后，办公类重要的数据库资料和文件也要需要定期进行定时备份。

你想想，要是公司的数据库文件被病毒加密，全都丢失了得造成多大的损失呀~

为了防止被勒索病毒影响，请及时备份，将重要的数据库数据的备份，做好预防工作。

要记住！对于勒索病毒，一旦中招基本无法解密。建议大家还是要时刻保持警惕，认真做好下面 4 个有效预防措施：

① 及时更新系统安全包、杀毒软件病毒库

② 不要下载、打开来源不明的文件和图片

③ 开启自动备份，备份数据库数据信息

④ 定期拷贝重要文件至独立存储设备，保障电脑的数据安全

！！！推荐软件上云，使用用友云T+CLOUD，金蝶云，管家婆云保障数据安全！！！

TAG: incaseformat 软件上云病毒