无锡IT外包服务公司
首页 IT外包服务 智能化建设 专家在线 联系我们
公司新闻
行业动态
公司新闻
 
incaseformat病毒,IT运维工程师带你一起了解?

一、incaseformat病毒是什么?

蠕虫病毒:是一种常见的计算机病毒,传播的方式主要通过计算机漏洞、聊天工具、邮件、移动设备(U盘、移动硬盘)等,一般影藏在如wordexcelppt等文件中。在入侵了一台计算机之后便会自我复制代码,通过这台电脑逐渐传播到其他计算机上。该病毒执行之后,会在电脑的注册表中创建自启动,只要计算机一重启,就会将系统盘以外的所有磁盘包括数据全部删除

二、incaseformat蠕虫病毒是怎么入侵你的数据的?

1、自动将本程序代码复制到系统盘符下的windows目录中(C/windows/tsay/tsay.exe

2、在注册表中自动创建开机自动启动的服务

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce\msfsa

3、病毒在下次用户开机时自动启动,通过DeleteFileARemoveDirectory代码实现对计算机非系统盘符外的所有存储区域进行文件删除

4、所有文件夹都被隐藏,只留下一个“incaseformat”文本文档

三、、incaseformat蠕虫病毒的防护措施有哪些?

1、不随意点击陌生链接、来源不明的邮件附件、不要随意下载未知软件尽量在官方网站下载安装

2、确保共享目录关闭或者只读模式、主机防火墙开启

3、利用备份软件马上备份,保证拥有近期时间段的备份数据

4、如发现感染主机,先断开网络,在现行杀毒


0
     来源于:http://www.wxjuming.com
友情链接: 网站地图 |  无锡IT外包公司 |  无锡网站建设 |  无锡网络工程 |  无锡服务器维护 |  无锡综合布线 |  无锡机房建设 |  无锡IT外包服务 | 
版权所有©2015-2025 无锡巨铭信息技术有限公司
建议您使用IE8.0以上版本浏览器,分辨率使用1024*768或以上设置浏览本站 工作时间:周一至周五8:30-17:00
网址:www.wxjuming.com 邮箱:service@wxjuming.com 备案号:苏ICP备14061063号-3
24小时值班:18068330823 公司地址:无锡市新吴区新泰路8号B区6F