近日发现
名为incaseformat的蠕虫病毒
在国内大面积爆发
感染现象为除C盘外
其他盘全部被格式化
造成数据大量丢失，信息丢失
目前，已发现多个区域不同行业用户遭到感染，病毒传播范围暂未见明显的针对性。本次病毒影响的操作系统主要为Windows系统，巴彦淖尔市、鄂尔多斯市部分单位的计算机已被病毒入侵，为避免造成严重后果，请大家高度重视，及时防范。
该病毒名为格格病毒（incaseformat）是一种蠕虫病毒，病毒通过U盘等移动存储介质传播，U盘感染后会将正常文件隐藏或删除，病毒文件伪装成正常文件，诱导用户点击后感染电脑，该病毒破坏性大，可以避过常规杀毒软件的查杀。
“蠕虫”病毒爆发
为了保护您的电脑和个人信息
请这样做
↓↓↓
预防措施
1、不要随意下载安装未知软件，尽量在官方网站进行下载安装；
2、尽量关闭不必要的共享，或设置共享目录为只读模式；
3、关闭135-139、445等高危端口；
4、严格规范U盘等移动介质的使用，使用前先进行查杀；
5、关闭自动播放功能，且对外接设备进行扫描后再继续使用；
6、如发现已感染主机，先断开网络，使用安全产品进行全盘扫描查杀再尝试使用数据恢复类软件；
7、及时对重要数据进行备份；
8、中毒的电脑、服务器切勿重启，没有重启的设备可以在隐藏文件中把数据先拷贝出来。
注：数据恢复不能保证全部数据的恢复成功，存在恢复出来的数据无法正常使用的情况，请大家及时把重要数据做好隔离备份，切勿存有侥幸心理。
查杀工具
下面是一些免费的病毒查杀工具，大家可以下载及时对计算机进行病毒的查杀。
深信服EDR:
64位系统下载链接：
http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z
32位系统下载链接：
http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z
绿盟科技EDR:
https://cd001.www.duba.net/duba/install/packages/ever/kinstnui_150_12.exe
瑞星EDR:
https://120.236.114.197:16143/index.php/instal/downloadPackage?filename=windows_1610554428.exe
安天智甲终端防御系统（IEP）：
http://www.antiy.com/download/IEP/setup.zip
上一篇： 多部门密集部署 筑牢个人信息安全防护墙
下一篇： 警惕窃取个人信息诈骗陷阱
