近日，国内多家安全公司都检测到了蠕虫病毒incaseformat大范围爆发，病毒感染用户机器后会通过U盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除，给用户造成极大损失。

 

病毒重点信息

病毒名称：
incaseformat、Worm.Win32.Autorun
传播途径：移动介质
危害程度：非系统分区数据删除
触发条件：随电脑开机启动
威胁预测：2021年1月23日将会再次爆发
处置方案：进程抑制、文件删除

 

威胁分析

　　该病毒最早的出现时间约在2009年，由于病毒编码中时间换算错误，延后了10余年才触发后续行为，incaseformat 蠕虫病毒运行后，将会进行以下操作：

 

注意事项

1、暂停使用U盘等移动存储工具
2、不打开未知文件、不点击未知链接
3、威胁清除前不要重启电脑
4、确保共享目录关闭、主机防火墙开启

 

处置方案

　　开云app·平台（中国）官方下载,积极响应“网络安全为人民，网络安全靠人民”的指示精神，维护网络安全，履行社会责任，共同参与共筑网络安全防线。