国内突然爆发暴力蠕虫病毒！已有大量用户中招：所有文件被删，下次开始时间……

作者 l okay

来源 l 转载自公众号：扩展迷EXTFANS（ID：infinitydaily）

1月13日，不少关于计算机安全厂商和相关论坛都发布了一则紧急公告。

公告显示：最近，一种名叫“incaseformat”的蠕虫病毒正在国内肆意传播，造成了大范围影响。

据扩展迷查询到的信息，截止目前，国内已有多省市多行业的大量用户反馈中招。

中招用户均表示，自己电脑中除C盘之外的其他文件都突然被删除，且磁盘中可能被创建“incaseformat”文本文档。

火绒安全播报提到，火绒工程师接到用户求助后，查看现场后发现，是用户电脑感染了带有“定时器”逻辑的蠕虫病毒。

说到蠕虫病毒，大家应该都已经不陌生了。

尤其是在XP时代，许多用户都有过被勒索蠕虫感染的恐怖经历。

其不断复制自身的特性，导致它具有非常强的传播性。

用户机器被感染后，往往会通过U盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除，造成极大损失。

最让人头疼的是，蠕虫病毒会伪装成其他文件，具有一定的欺骗性。

即便被安全软件查杀到，也经常会被用户错当成“误报”，然后对其进行信任处理。

（扩展迷提醒：真正的文件夹及文档不会有.exe后缀。）

因此，很可能表面上用户电脑没有什么风险，但其实病毒已经潜伏了多年。
直到病毒发作删掉了文件后，大家才后知后觉。
多年来，蠕虫病毒已经壮大到成千上万种，活跃度一直居高不下。各大企业、高校、打印店等都是蠕虫病毒的重灾区。

安全团队溯源后发现，本次“incaseformat”蠕虫病毒在国内爆发的过程为：
病毒执行后，会自复制到系统盘Windows目录下，并创建注册表设置开机自启。
一旦用户重启主机，使得病毒母体从Windows目录执行，病毒进程就会删除除了系统盘外的所有路径下的文件，简单又粗暴。

另外，工程师还分析发现，此次的病毒与常见的蠕虫病毒不同。

除了具有伪装文件夹图标，隐藏原始文件夹的危害以外，“incaseformat”还设置了定时删除文件的逻辑。
一旦满足设定的时间，它就会删除用户电脑中除C盘之外的其他盘的所有文件。
而且，该病毒设定的删除任务不止一次，排查结果显示，下一次的删除时间为1月23日，下下一波为2月4日。

这意味着，如果用户电脑中还有残留的病毒，将面临再次被删除文件的危害。
因此，各大安全软件厂商提醒广大用户，及时使用安全软件全盘扫描，及时查杀病毒。
目前，包括火绒安全、360等杀毒软件早已收录该病毒，用户只需更新病毒库即可进行查杀。

需要强调的是，该病毒只有在Windows目录下执行时会触发删除文件行为，重启会导致病毒在Windows目录下自启动。
因此，多家安全厂商也建议用户在未做好安全防护及病毒查杀工作前，请勿重启主机。


最后，扩展迷了解到，这次蠕虫病毒爆发的原因其实非常乌龙。

因为安全团队分析后发现，原本“incaseformat”设定的爆发时间为2009年3月份之后的某段日期。
然而，病毒作者在编写代码时出现了Bug，导致判断时间出现了偏差。
所以，早在十年前就应该爆发的文件删除操作，推迟到2021年才执行......

当然，虽然存在一点Bug，但该病毒的破坏力还是非常强的。
再加上该病毒没有具体的针对性，也就是说不论是个人电脑还是单位电脑，都有被感染的可能。
根据网友爆料，大数据显示，1月13日当天，国内的电脑维修行业生意极其火爆。
而这都是因为大量用户遭到蠕虫病毒感染，迫于无奈只能寻求外界帮助恢复被删除的数据。

无论如何，最近还请大家不要随意下载安装未知软件，并严格规范U盘等工具的使用。
如果发现中毒，请立即断开电脑的网络连接，并使用电脑防护软件进行病毒查杀。
切记：不要重启电脑！不要重启电脑！不要重启电脑！👇👇👇留言的朋友均有机会获得书籍呦~今日书单 | 包邮送推荐理由：可作为人工智能、机器学习、人脸识别等应用领域工程技术人员的参考手册，也可作为大中专院校人工智能、大数据科学与技术、自动化、机器人工程、智能仪器仪表、机电一体化等专业及社会培训班有关Python课程的教材。

推荐理由：需要熟悉C语言，对Linux内核有一定了解。作为Linux初中级读者系统学习Linux内核开发的指导手册，也可作为从事嵌入式、操作系统、Linux编程、驱动/内核开发，以及智能设备开发等工作工程师的案头指南和进阶工具书。

推荐理由：将机器学习背后的基本理论与应用实践联系起来，通过这种方式让读者聚焦于如何正确地提出问题、解决问题。书中讲解了如何使用TensorFlow强大的机器学习库和一系列统计模型来解决一系列的机器问题。。

推荐理由：通过讲解案例背景与原理、设计思路、实验步骤、开发环境与工具和实验结果，使读者能够根据案例理解相关内容，加强工程实际应用中理论和知识的学习。同时，本书对从事机器视觉与机器学习的科研人员和工程师也具有一定的参考作用。

活动规则：

我们将从精选留言中随机抽取 8名 小伙伴赠书，中奖者可在上方书单中任选一本图书，我们包邮赠送。书籍有限，中奖后先选先得。

• 《Python编程从小白到大牛》 *2

• 《精通Linux内核：智能设备开发核心技术》 *2

• 《TensorFlow深度学习从入门到进阶》 *2

• 《机器视觉与机器学习：算法原理、框架应用与代码实现》 *2

小锦鲤玩法：

• 本次小锦鲤我们将从精选留言中随机抽取2~5名 小锦鲤，赠送红包 6.6元 ~

开奖后圈儿会给中奖者发送留言，请大家凭留言截图添加圈儿微信号：jb_quaner领取

留言要求：

• 内容与本文核心信息相关
  

• 留想要的书籍名称

• 每人仅限精选一条留言（用心留言更容易上墙）

• 为了大家都有机会中奖，每个小伙伴每个星期只能中一次奖哦~
  

截止时间： 2021 年 1 月 20 日 16：00 整

每天 17：30 不见不散！有偿征稿IT服务圈儿正式开启投稿通道，稿费：60~5000元不等，长期有效！！！
点此查看详情

识别关注我们

了解更多精彩内容

点分享

点点赞

点在看