Incaseformat蠕蟲病毒爆發，你的電腦數據還好嗎
重要提示：如果中毒了，一定不要重啟電腦！！！
第一部分：關于“Incaseformat”病毒的影響和破壞
1、什么是“incaseformat病毒”
“incaseformat病毒”為蠕蟲病毒，不具備加密文件危害。該病毒也并非新型病毒，而是存在已久，由于BUG原因導致在2021年1月13日突然發作。
2、“incaseformat病毒”所造成的直接影響
“incaseformat病毒”執行后會自復制到系統盤Windows目錄下，并創建注冊表自啟動，一旦用戶重啟主機，使得病毒母體從Windows目錄執行，病毒進程將會遍歷除系統盤外的所有磁盤文件進行刪除，對用戶造成不可挽回的損失。
3、“incaseformat病毒”的傳播機制
“incaseformat病毒”主要傳播方式為U盤等移動存儲器設備，所以該病毒不會通過U盤以外的網絡共享、漏洞等常見蠕蟲傳播方式傳播。
第二部分：如何找回被“Incaseformat”病毒刪除的文件
首先，我們來了解一下數據恢復的一個大前提，那就是再刪除之后數據沒有被覆蓋。而 “incaseformat病毒”刪除文件時沒有對文件做覆寫或破壞操作，所以是有很多的幾率來恢復的。這里推薦萬興恢復專家這款產品，這是一款桌面端數據恢復工具，覆蓋所有的數據丟失場景，包括因為“incaseformat病毒”導致的數據丟失情況。它能夠恢復電腦磁盤，外接U盤/SD卡/移動硬盤等數字存儲設備的數據，全面支持Windows和macOS系統，簡單幾步即可恢復：
第一步：選擇磁盤
在電腦上打開與系統相匹配的軟件，在軟件界面點亮【設備與驅動器】欄目中的磁盤，注意一定要是丟失文件的存儲磁盤，這里以“本地磁盤(D:)”為例。完成磁盤勾選之后，點擊右下角的“開始”按鈕。
注：萬興恢復專家會自動識別電腦上的磁盤分區，通常用戶都會用C盤來裝系統文件，而D盤或者E盤則用來存儲一種重要的數據文件，所以需要恢復除C盤之外的磁盤數據。
第二步：掃描磁盤
萬興恢復專家將會自動掃描磁盤，掃描結束后用戶可以通過左側的【路徑視圖】和【文件視圖】兩種方式來瀏覽掃描出的軟件。
注：由于掃描時間是依據磁盤存儲數據大小來決定的，如果掃描時間過長用戶可以讓軟件后臺運行，掃描完成后會有提示音；
第三步：預覽恢復
用戶通過【文件視圖】這種模式找到丟失的目標文件，直接可在右側直接預覽或者是點擊放大預覽，確認后點擊下方的“恢復”按鈕即可找回丟失的文件；
第三部分：如何檢測和預防“Incaseformat”病毒
驟然聽到如此可怕的病毒，相信很多PC用戶也有焦慮，自己電腦有沒有中招，其實要知道自己的電腦是否安全，以及進行有效的預防還是非常簡單的。
1、電腦已中毒如何查殺“incaseformat病毒”
清空信任區，全盤掃描，并對可移動設備進行查殺。
2、如何檢測自己電腦是否中毒
手工檢測方法，在以下路徑查看是否存在，如果存在直接刪除它
C:\Windowssay.exe
C:\Windowstry.exe
3、如何防御“Incaseformat”病毒
目前主流安全軟件均可防御，比如火絨以360安全管家都可以，在其官網即可下載安裝。比如火絨的【免疫防護】功能，可確保即使信任該病毒，仍會對其進行攔截。如果需要企業的請咨詢平臺進行采購。
拓展：關于“incaseformat病毒”的一些防御tips：
- 使用安全軟件進行全盤查殺，并開啟實時監控等防護功能；
- 不要隨意下載安裝未知軟件，盡量在官方網站進行下載安裝；
- 盡量關閉不必要的共享，或設置共享目錄為只讀模式；
- 嚴格規范U盤等移動介質的使用，使用前先進行查殺；
- 重要數據做好備份；