【天磊卫士安全预警】incaseformat蠕虫病毒预警

安全预警

天磊卫士安全团队监测到incaseformat蠕虫病毒有重新泛滥的迹象，希望大家引起重视，以免中招。

病毒详情

首先incaseformat病毒是通过全盘镜像来起作用的，有一个负责在文件夹内生成这一病毒的进程，incaseformat.txt就是一个镜像文件。这种病毒有一个统一的名字：文件夹图标病毒。

这个病毒属于木马和蠕虫两类病毒的结合体。木马只是复制自己，并且用所在文件夹的名字给自己命名，然后把自己复制满你的文件夹，保证每个文件夹下都有木马。蠕虫会感染你的exe文件，也就是可执行程序，然后让你在点击这个文件的时候，启动木马来传播到别的文件夹中。

这个病毒的核心作用机理在于，将你的实际文件全部强制隐藏掉，而用一个大小一样的.exe文件来出现在原有的位置，让你误以为这个文件就是原来的文件。如下图所示：

传播方式

incaseformat蠕虫病毒通过U盘等方式进行传播。

感染情况

中招现象：目前遇到的现象是除系统盘外，其他盘符全部数据被删掉了，会在非系统盘的其他盘的根目录下有1个incaseformat.log文件。

注意：中招一定不要重启！中招一定不要重启！重启后数据会丢失，中招了没有重启的可以在隐藏文件中把数据先拷贝出来。在被清空的X盘未重新写入存入数据情况下，可以通过数据软件恢复回来。

测试结果：

1、安全软件基本能够查杀出来；

2、会在C:\windows\释放样本；

3、注册表HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\Curre