Incaseformat病毒突襲！傳播性極強(qiáng)，企業(yè)為重災(zāi)區(qū)

原創(chuàng) 贊收藏 評(píng)論

舉報(bào) 2021-01-14

掃描,分享朋友圈

2021年1月13日，沒(méi)錯(cuò),就是昨天!國(guó)內(nèi)多省市、多行業(yè)發(fā)現(xiàn)incaseformat病毒的案例，并且形成規(guī)模爆發(fā)的趨勢(shì)。目前，雖然已經(jīng)有病毒專(zhuān)殺工具或安全軟件能將病毒拔除，但是感染用戶(hù)數(shù)據(jù)已經(jīng)沒(méi)了！有些用戶(hù)通過(guò)第三方數(shù)據(jù)恢復(fù)，發(fā)現(xiàn)僅能恢復(fù)一部分，并不能完全恢復(fù)。

14.1.png

incaseformat病毒起源

incaseformat至少是2014年之前的老病毒。因?yàn)樵摬《舅褂玫膁elphi庫(kù)中的 DateTimeToTimeStamp 函數(shù)中 IMSecsPerDay 變量的值發(fā)生錯(cuò)誤，最終導(dǎo)致 DecodeDate 計(jì)算轉(zhuǎn)換出的當(dāng)前系統(tǒng)時(shí)間錯(cuò)誤。也因?yàn)樯鲜鲈?，該樣本作為一個(gè)老病毒，直到2021年1月13日才觸發(fā)刪除用戶(hù)文件的代碼邏輯。

14.2.png

它是如何傳播的？

該病毒傳播的主要途徑是U盤(pán)、Winbdows共享、郵件等，你以為電腦安裝殺毒軟件就夠了？No！incaseformat比常見(jiàn)的蠕蟲(chóng)病毒要聰明，它會(huì)偽裝成文件夾圖標(biāo)，且具有定時(shí)刪除文件的邏輯。甚至，它能將自己放進(jìn)殺毒軟件的信任區(qū)，順利躲過(guò)殺毒軟件的攔截后，一旦滿足設(shè)定時(shí)間，就開(kāi)始隱藏C盤(pán)外的其他磁盤(pán)文件，并對(duì)應(yīng)生成文件夾圖標(biāo)的exe文件，這時(shí)候很多文件已經(jīng)沒(méi)了。

你看，incaseformat是不是挺像陰險(xiǎn)小人，平時(shí)偽裝得挺好，一旦撕破了關(guān)系，簡(jiǎn)直要你命。

incaseformat蠕蟲(chóng)病毒具備超強(qiáng)的傳播性，一旦控制一臺(tái)計(jì)算機(jī)，就會(huì)將其當(dāng)成宿主，不斷自我復(fù)制從而感染其他計(jì)算機(jī)，使得中毒數(shù)量呈倍數(shù)增長(zhǎng)！因?yàn)闀?huì)偽裝成其他文件，所以能躲過(guò)安全軟件的查殺，學(xué)校、打印店、企業(yè)都是蠕蟲(chóng)病毒的重災(zāi)區(qū)。

中招了怎么辦？

分兩種情況：

如果發(fā)現(xiàn)文件不見(jiàn)了但空間占用正常，不要重啟電腦，清理殺毒軟件信任區(qū)，全盤(pán)殺毒！

如果空間已經(jīng)減少或已經(jīng)重啟電腦，立即切斷電源，找數(shù)據(jù)恢復(fù)公司恢復(fù)數(shù)據(jù)。

該如何防御？

備份，備份，備份！企業(yè)用戶(hù)可以通過(guò)云盒子企業(yè)云盤(pán)將員工數(shù)據(jù)集中統(tǒng)一備份至云端，電腦數(shù)據(jù)沒(méi)了，云盒子上還有！

少用U盤(pán)和Windows共享，非用不可，請(qǐng)取消U盤(pán)的自動(dòng)運(yùn)行，將Windows共享設(shè)置為“只讀” 。

培養(yǎng)安全上網(wǎng)習(xí)慣，例如不訪問(wèn)危險(xiǎn)站點(diǎn)，下載軟件到官方正規(guī)渠道下載，不在聊天工具或郵件隨意接收未知文件或程序等。

云盒子，關(guān)注企業(yè)數(shù)據(jù)安全，為企業(yè)用戶(hù)提供安全穩(wěn)定的私有云存儲(chǔ)服務(wù)！

本文系作者授權(quán)數(shù)英發(fā)表，內(nèi)容為作者獨(dú)立觀點(diǎn)，不代表數(shù)英立場(chǎng)。
未經(jīng)授權(quán)嚴(yán)禁轉(zhuǎn)載，授權(quán)事宜請(qǐng)聯(lián)系作者本人，侵權(quán)必究。