360incaseformat病毒專殺工具2021是專為最新出現(xiàn)的"incaseformat"蠕蟲木馬打造的專殺工具，讓大家能夠直接使用該軟件對該病毒進(jìn)行專項(xiàng)專殺服務(wù)，查詢你的電腦內(nèi)容有沒有該病毒，它會把你的c盤文件全部隱藏和清空，有需要的趕緊下載查詢一下哦！

360"incaseformat"病毒專殺工具介紹

360安全衛(wèi)士也針對此病毒，率先研制了"incaseformat專殺工具"。已中毒的用戶請盡快使用該工具，專殺工具更快速查殺此蠕蟲病毒，更精準(zhǔn)且快速，并帶免疫功能，讓電腦下次不會再中此病毒。

【解決方法】

解決方法分兩種情況

情況一：當(dāng)用戶發(fā)現(xiàn)文件不見了，但空間占用還正常的情況下：不要重啟電腦，清空信任區(qū)，然后進(jìn)行全盤殺毒即可。

情況二：如已經(jīng)重啟或硬盤空間減少的情況，請使用360安全衛(wèi)士殺毒后向?qū)I(yè)的數(shù)據(jù)恢復(fù)人員求助。數(shù)據(jù)恢復(fù)后，建議對恢復(fù)的數(shù)據(jù)再次進(jìn)行掃描，以防病毒創(chuàng)建的文件也被恢復(fù)了，造成再次感染。

【下載360incaseformat專殺工具】

360安全衛(wèi)士個(gè)人版、團(tuán)隊(duì)版以及360的全線的安全產(chǎn)品，早已全面支持"incaseformat"病毒的攔截和查殺。

軟件亮點(diǎn)

1.直接開始掃描，無需安裝布置。

2.強(qiáng)大的殺毒功能，有效保證系統(tǒng)安全。

4.有效避免病毒刪除文件和目錄的行為。

相關(guān)事件

360安全衛(wèi)士接到了很多用戶反饋"除c盤以外的其他磁盤中的文件夾出現(xiàn)了被隱藏或者被刪除的情況"，通過跟進(jìn)和分析，確認(rèn)是電腦中了蠕蟲病毒把文件給刪除的。

經(jīng)進(jìn)一步分析，發(fā)現(xiàn)這是一個(gè)比較老的木馬，可追溯至2009年。因?yàn)闀诖疟P中留下一個(gè)incaseformat的文本文件，暫且稱之為"incaseformat"蠕蟲木馬。

經(jīng)過360安全大腦分析，此病毒在感染用戶電腦之后，會將除了c盤之外的磁盤下的文件隱藏，并創(chuàng)建同名的exe文件夾樣式的應(yīng)用程序，然后把自己注冊為自啟動項(xiàng)，以便于下次開機(jī)后能夠自動運(yùn)行。

當(dāng)用戶重啟電腦之后，這個(gè)病毒會將除c盤以外的磁盤上的所有文件進(jìn)行刪除，只剩這個(gè)incaseformat的文本文件。

建議采取防護(hù)措施：

1.主機(jī)排查建議：排查主機(jī)Windows目錄下是否存在圖標(biāo)為文件夾的 tsay.exe或ttry.exe文件，若存在該文件，及時(shí)刪除即可，刪除前切勿對主機(jī)執(zhí)行重啟操作。

2.病毒查殺建議：由于病毒出現(xiàn)年份較早，主流殺毒軟件均可對該病毒進(jìn)行查殺，用戶也可通過以下手工方式進(jìn)行清理修復(fù)：

（1）通過任務(wù)管理器結(jié)束病毒相關(guān)進(jìn)程（ttry.exe）

（2）刪除 Windows 目錄下駐留文件 tsay.exe 和ttry.exe 及注冊表相關(guān)啟動項(xiàng)（RunOnce）

（3）恢復(fù)上述被病毒篡改的用于隱藏文件及擴(kuò)展名的相關(guān)注冊表項(xiàng)

3.個(gè)人安全防護(hù)建議：

（1）修改系統(tǒng)的開機(jī)密碼為字母、數(shù)字、符號組合的8位以上強(qiáng)密碼。

（2）辦公設(shè)備不使用U盤等移動存儲工具。若必須使用，建議使用前進(jìn)行U盤查殺。

（3）不隨意打開共享文件，并通過正規(guī)官方渠道下載軟件。

（4）關(guān)閉文件共享目錄或者設(shè)置共享目錄為只讀模式。

（5）保持系統(tǒng)以及殺毒軟件等及時(shí)更新。