incaseformat病毒怎么解决（incaseformat变种病毒）

incaseformat病毒怎么查杀？在最近，incaseformat重新出现在我们的视野里，很多小伙伴的电脑都被incaseformat病毒删除了硬盘文件，大量删除除了C盘以外的所有盘文件，那我们该怎么预防、查杀incaseformat病毒呢，下面就和小编一起来看看吧！

incaseformat蠕虫病毒

incaseformat蠕虫病毒是一种常见的计算机病毒，是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据和恶意篡改系统.影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。

蠕虫是一种可以自我复制的代码，并且通过网络传播，通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后，就会把这台机器作为宿主，进而扫描并感染其他计算机。当这些新的被蠕虫入侵的计算机被控制之后，蠕虫会以这些计算机为宿主继续扫描并感染其他计算机，这种行为会一直延续下去。蠕虫使用这种递归的方法进行传播，按照指数增长的规律分布自己，进而及时控制越来越多的计算机。

Tips：爆发该蠕虫事件的用户感染时间应该早于2021年1月13号，根据分析推测，下次触发删除文件行为的时间约为2021年1月23日和2021年2月4日，必须在指定日期前将病毒清理干净否则文件继续删。

如何检测自己电脑里是否有 Incaseformat病毒？

1、手动检测

打开电脑C盘，查看C：\Windows的下方是否存在【tsay.exe】、【ttry.exe】文件，如果就表示电脑中了incaseformat病毒。

2、脚本检测方法

将以下脚本内容复制粘贴到任意扩展名为.bat的批处理文件中，双击执行，即可输出检测结果。(bat编码集需要选择为ANSI)

“.bat”文件可通过新建文本文档，然后将“.txt”后缀修改为“.bat”后缀的方式新建。

以下为脚本内容：

@echo off

set tsay_path=C:\Windowssay.exe

set ttry_path=C:\Windowstry.exe

if exist %tsay_path% goto find

if exist %ttry_path% goto find

echo 本机没有找到【incaseformat】病毒，安装安全软件，排查信任区并确认实时监控是否开启

echo.

pause

exit

:find

echo 本机存在【incaseformat】病毒，请联系管理员处理

echo.

pause

exit

解决方法

1、360安全卫士

在电脑上下载360安全卫士快速查杀，无论是任意版本的360安全卫士，无需升级即可查杀该病毒，打开360安全卫士之后，使用专属的incaseformat病毒查杀工具，即可查杀。

2、火绒安全

在电脑上下载火绒安全杀毒软件，打开后找到病毒查杀功能即可对齐进行查杀。

3、北信源终端安全管理系统

使用北信源终端安全管理系统,禁用tsay.exe、 ttry.exe进程,防止病毒运行,并查找曾运行的进程,发现并处理感染源。

4、北信源安全U盘

使用北信源安全U盘,禁用网络共享,从根本上防止病毒传播。北信源安全U盘具备特有的私有化文件系统及安全传输机制,可有效防止病毒自动复制、自动运行,从原理上控制Incaseformat变种病毒。

5、USBcleaner

下载USBcleaner软件，将软件解压到一个没有被incaseformat病毒感染的文件夹内，如果所有的文件夹均被感染，可以将软件解压到桌面上，无需安装。

然后打开软件，使用【全面检测】，全面检测电脑内的incaseformat病毒，检测完成后，提示【是否启动文件夹图标病毒专杀工具】，确定即可。

补充：查杀完成，部分用户会发现电脑生成了一个SystemVolumeInformation的隐藏文件夹，这个不是病毒，实际上是系统自动生成的还原点信息文件，所以不用担心。

完成上述操作后，正常模式重启电脑，最后用电脑上的杀毒软件做收尾工作。

以上就是incaseformat病毒怎么解决的全部内容了，希望以上内容对您有所帮助！