一、incaseformat病毒是什么?
蠕虫病毒:是一种常见的计算机病毒,传播的方式主要通过计算机漏洞、聊天工具、邮件、移动设备(U盘、移动硬盘)等,一般影藏在如word、excel、ppt等文件中。在入侵了一台计算机之后便会自我复制代码,通过这台电脑逐渐传播到其他计算机上。该病毒执行之后,会在电脑的注册表中创建自启动,只要计算机一重启,就会将系统盘以外的所有磁盘包括数据全部删除
二、incaseformat蠕虫病毒是怎么入侵你的数据的?
1、自动将本程序代码复制到系统盘符下的windows目录中(C:/windows/tsay/tsay.exe)
2、在注册表中自动创建开机自动启动的服务
(HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\msfsa)
3、病毒在下次用户开机时自动启动,通过DeleteFileA和RemoveDirectory代码实现对计算机非系统盘符外的所有存储区域进行文件删除
4、所有文件夹都被隐藏,只留下一个“incaseformat”文本文档
三、、incaseformat蠕虫病毒的防护措施有哪些?
1、不随意点击陌生链接、来源不明的邮件附件、不要随意下载未知软件尽量在官方网站下载安装
2、确保共享目录关闭或者只读模式、主机防火墙开启
3、利用备份软件马上备份,保证拥有近期时间段的备份数据
4、如发现感染主机,先断开网络,在现行杀毒
|