incaseformat蠕虫病毒全面爆发？别慌，恢复大师轻松应对

近日，一种名为incaseformat蠕虫病毒在国内爆发，全国各个地区都有不少用户反映中了此病毒后很多数据都被删除了，给工作和生活带来极大困扰，甚至造成了不同程度的损失。

incaseformat蠕虫病毒全面爆发？

别慌！

美亚柏科明星取证产品“恢复大师”

已协助多位用户完成数据恢复

看TA如何搞定病毒！

病毒如何感染？

经过对提取的样本进行分析，发现“incaseformat”是“古老”蠕虫家族，该病毒可在感染用户Windows主机后通过U盘这一传播媒介感染到其他Windows主机（不以网络媒介做传播）。该蠕虫病毒在执行后会自我复制到系统盘Windows目录下，并创建注册表自启动，一旦用户重启主机，将会使得病毒母体从Windows目录执行，病毒进程将会遍历并删除系统盘以外的所有磁盘文件，使用户造成重大损失。

“病毒查杀”解决方案

（含数据恢复操作方法）

病毒查杀

（1）先断开网络，不要重启主机。（2）停止所有写入操作。（3）使用云眼或者具备查杀该病毒能力的安全产品进行全盘查杀。

数据恢复

（1）取下中病毒的物理硬盘，如果不方便取硬盘也可以做磁盘镜像。

（2）运行恢复工具，选择计算机恢复功能进行数据恢复。

（3）如果文件被incaseformat病毒删除后没有继续写入数据，选择快速恢复功能就可恢复绝大部分数据。

（4）如果存在卷影副本，点击解析“查看详情”进行卷影恢复，帮助恢复更多数据。

（5）如果中病毒后还有写入数据，可能破坏了原来文件系统索引，这种情况可通过深度恢复功能进一步恢复，可恢复更多丢失的音视频文件、图片文件、文档文件、压缩文件等，其中doc/docx文件可支持分析文件内容提取文件名。

（6）如果恢复出的音视频、文档、图片等文件因部分覆盖导致损坏无法播放，美亚恢复工具提供了专业的数据修复功能帮助修复损坏文件。

※注意：

固态硬盘因trim机制导致病毒删除数据后清空数据，普通的恢复软件无法恢复，美亚柏科在固态硬盘恢复方面已有相应的恢复技术。如果是固态硬盘，中了病毒后需要第一时间关闭电源，取下硬盘，联系美亚柏科客服进行数据恢复。

加固防护

（1）再次进行病毒查杀，清除恢复数据中可能带有的病毒。

（2）使用安全狗注册表保护功能，加强防护。

（3）以“动”制“毒”，安全可控：可开启病毒实时防护，对服务器进行病毒动态检测。

注意！防护不可缺！

• 严格规范U盘等移动介质的使用，使用前先进行病毒查杀；

• 不要随意下载安装未知软件，尽量在官方网站进行下载安装；

• 不要随意打开未知文件；

• 尽量关闭不必要的共享，或设置共享目录为只读模式；

• 定时使用新版本防恶意代码安全产品进行硬盘的全盘扫描查杀；

• 定时备份重要数据。

恢复大师是一款全能专业的数据恢复设备，产品高度整合了视频恢复、数据库恢复、计算机恢复、手机恢复以及数据修复技术。曾在对抗“永恒之蓝”勒索病毒事件中发挥重要作用。
针对incaseformat蠕虫病毒，美亚柏科提供恢复大师试用版供大家下载使用（已购买恢复大师的用户，可直接使用恢复大师进行数据恢复）。
※恢复大师试用版获取方式：

拨打美亚柏科技术支持服务热线400-888-6688即可获取

※同时，如您现有设备遇到问题需要提供技术支持，可以拨打美亚柏科技术支持服务热线400-888-6688（专业杀毒方式请联系安全狗客服热线400-1000-221获取）

近期资讯