Что такое вирус «incaseformat»?

13 января 2021 года Центр безопасности 360 получил большое количество отзывов пользователей о том, что все дисковые файлы на компьютере, кроме диска C, были удалены, и на диске могут быть созданы текстовые файлы в формате «incaseformat». Центр безопасности 360 обнаружил, что вирус, который скопировался на диск C после запуска, создал элемент автозагрузки для выхода и дождал перезапуска. Файл будет автоматически удалится после следующего запуска через 20 секунд, что является простым насилием.

На этот раз вирус отличается от обычных червей. Он не только подделывает значок папки и скрывает исходную папку, но также устанавливает логику для регулярного удаления файлов. В анализе показано, что вирус обнаруживался каждые 20 секунд. Когда текущий год был больше 2009 , месяц был больше марта, а даты были 1, 10, 21 и 29, и файлы на диске будут удалены. Однако из-за ошибки в вирусе время запуска с 1 апреля 2010 г. был перенесен на 13 января 2021 г.

Вирус атакует зараженных 23 января и 4 февраля, пожалуйста, проверьте и убейте его до этого!

Причина того, что на этот раз удалило большое количество файлов пользователей, заключается в том, что эти пользователи по ошибке добавили вирусные файлы в зону доверия или вообще не установили программное обеспечение безопасности. Вероятно, данный вирус скрывался на компьютере более десяти лет.

Если вы обнаружите, что файл потерян, но он занимает нормальное место, не перезапускайте. После очистки зоны доверия 360 Total Security вирус полностью убится .

Если вы перезагрузили компьютер или на жестком диске осталось меньше места, немедленно отключите питание, не выполняйте чтение и запись на жесткий диск и обратитесь за помощью к профессиональному специалисту по восстановлению данных.