×

incaseformat病毒 s form

incaseformat病毒（incaseformat病毒怎么解决）

admin admin 发表于2022-09-04 09:56:44 浏览130 评论0

抢沙发发表评论

本文目录

incaseformat病毒怎么解决


incaseformat病毒怎么查杀？在最近，incaseformat重新出现在我们的视野里，很多小伙伴的电脑都被incaseformat病毒删除了硬盘文件，大量删除除了C盘以外的所有盘文件，那我们该怎么预防、查杀incaseformat病毒呢，下面就和小编一起来看看吧！

incaseformat蠕虫病毒

incaseformat蠕虫病毒是一种常见的计算机病毒，是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据和恶意篡改系统.影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 -form

蠕虫是一种可以自我复制的代码，并且通过网络传播，通常无需人为干预就能传播。蠕虫病毒入侵并完全控制一台计算机之后，就会把这台机器作为宿主，进而扫描并感染其他计算机。当这些新的被蠕虫入侵的计算机被控制之后，蠕虫会以这些计算机为宿主继续扫描并感染其他计算机，这种行为会一直延续下去。蠕虫使用这种递归的方法进行传播，按照指数增长的规律分布自己，进而及时控制越来越多的计算机。 -s

Tips：爆发该蠕虫事件的用户感染时间应该早于2021年1月13号，根据分析推测，下次触发删除文件行为的时间约为2021年1月23日和2021年2月4日，必须在指定日期前将病毒清理干净否则文件继续删。 -form

如何检测自己电脑里是否有 Incaseformat病毒？

1、 手动检测

打开电脑C盘，查看C：\Windows的下方是否存在【tsay.exe】、【ttry.exe】文件，如果就表示电脑中了incaseformat病毒。

2、 脚本检测方法

将以下脚本内容复制粘贴到任意扩展名为.bat的批处理文件中，双击执行，即可输出检测结果。(bat编码集需要选择为ANSI)

“.bat”文件可通过新建文本文档，然后将“.txt”后缀修改为“.bat”后缀的方式新建。

以下为脚本内容：

@echo off

set tsay_path=C:\Windowssay.exe

set ttry_path=C:\Windowstry.exe

if exist %tsay_path% goto find

if exist %ttry_path% goto find

echo 本机没有找到【incaseformat】病毒，安装安全软件，排查信任区并确认实时监控是否开启

echo.

pause

exit

:find

echo 本机存在【incaseformat】病毒，请联系管理员处理

echo.

pause

exit

解决方法

1、 360安全卫士

在电脑上下载360安全卫士快速查杀，无论是任意版本的360安全卫士，无需升级即可查杀该病毒，打开360安全卫士之后，使用专属的incaseformat病毒查杀工具，即可查杀。

2、 火绒安全

在电脑上下载火绒安全杀毒软件，打开后找到病毒查杀功能即可对齐进行查杀。

3、 北信源终端安全管理系统

使用北信源终端安全管理系统,禁用tsay.exe、 ttry.exe进程,防止病毒运行,并查找曾运行的进程,发现并处理感染源。

4、 北信源安全U盘

使用北信源安全U盘,禁用网络共享,从根本上防止病毒传播。北信源安全U盘具备特有的私有化文件系统及安全传输机制,可有效防止病毒自动复制、自动运行,从原理上控制Incaseformat变种病毒。 -s

5、 USBcleaner

下载USBcleaner软件，将软件解压到一个没有被incaseformat病毒感染的文件夹内，如果所有的文件夹均被感染，可以将软件解压到桌面上，无需安装。

然后打开软件，使用【全面检测】，全面检测电脑内的incaseformat病毒，检测完成后，提示【是否启动文件夹图标病毒专杀工具】，确定即可。

补充：查杀完成，部分用户会发现电脑生成了一个SystemVolumeInformation的隐藏文件夹，这个不是病毒，实际上是系统自动生成的还原点信息文件，所以不用担心。

完成上述操作后，正常模式重启电脑，最后用电脑上的杀毒软件做收尾工作。

以上就是incaseformat病毒怎么解决的全部内容了，希望以上内容对您有所帮助！


中了incaseformat怎么办 用了很多办法都没管用···好像木马已经深入了···


情况中毒比较严重,建议你用360急救箱来解决。
1.下载个：“360系统急救箱”，(如果不让启动就重名一下在启动)
先“查杀”病毒，再“立即重启”！
重启开机后，再点开“隔离|恢复”，点：“彻底删除”病毒文件和“未知自启动项”！
再点开“修复”，“全选”，再“修复”文件！
再：“恢复丢失的dll文件”，扫描一下，如果没有就行了！
2.用“360安全卫士”的“扫描插件”，然后再“清理插件”，把它删除！
3.再用“360杀毒2.0版四引擎版”，“全盘扫描”，病毒木马，再点删除！
4.重启电脑后，来到“隔离区”，点“彻底删除”！
-form

电脑中incaseformat.log病毒，除C盘外的硬盘都看不见文件，求高手指点，谢谢


最简单的方式，安装360并保证电脑处于联网状态进行全盘杀毒，等待程序运行完就好了，另外有时候会伴有相同文件夹名字的exe可执行文件，一定不要运行。我的今天早上也是这样的，虽然看不到数据，但是你要放心，数据都还在。你甚至还可以通过文件搜索来找到文件，所以一定不要进行格式化，格式化后什么都没有了，只能重新恢复数据，更麻烦。另外我的是硬盘中incaseformat.log和exe文件夹同时存在。你说的只有incaseformat.log我也不太确定360能不能恢复，但是你若能看到硬盘内存没有0使用，使用量和原来一样，那么数据一般都没有问题。
-s

电脑中毒了,incaseformat怎么清除


incaseformat怎么清除方法如下所示。

1：建议您安装瑞星杀毒软件V16版本升级到最新病毒库后，重启计算机按F8键选择安全模式，进行全盘病毒扫描查杀，之后使用瑞星安全助手进行电脑修复。

2：首先下载所使用杀毒相关的工具，一款解锁软件Unlock，另一个是U盘专杀usbcleaner，网上一搜很多的。

3：incaseformat病毒是通过全盘镜像来起作用的，要找到源文件，incaseformat.txt就是一个镜像文件，直接 删除是删不掉的，需要解锁。

4：找到病毒源文件所在地。安装Unlock软件，usbcleaner又绿色版的，无需安装。在incaseformat.txt文件上 右键单击选择unlock，会出来一个对话框，上面出现该文件的镜像。

5：找到病毒所在地之后，在任务管理器中结束掉其进程树，然后到文件夹下删除该源文件，同时把每个盘下面incaseformat.txt文件用unlock解锁掉并删除。


中了incaseformat木马病毒怎么办 在线等挺急的


解铃还须系铃人。去学校机房查看机房里机器的防护措施（用什么杀毒软件）。可以直接引用这样的措施。
若是机房里用了还原保护。建议使用杀毒软件扫描系统。
也可以用PE系统启动机器，备份出系统分区中的重要文件后，在 PE 环境下查杀本地硬盘。
-form

电脑中了incaseformat病毒


桌面 右键－新建文本文档 打开文本文档   编写命令 可以直接复制进去
attrib -s -h -r d:\*.* /s /d
attrib -s -h -r e:\*.* /s /d
attrib -s -h -r f:\*.* /s /d
attrib -s -h -r g:\*.* /s /d
attrib -s -h -r h:\*.* /s /d
attrib -s -h -r i:\*.* /s /d
复制好后 点左上角的 打开－另存为  文件名起名为 1.cmd   不要起错哦
然后双击打开 1.cmd 命令条走完就ok-s

引自qwawok123答复

今天中的就是这个病毒，实际上就是把普通文件改为系统文件了，如何看到隐藏的系统文件，百度可得到步骤，我嘴笨，不详述了。上边这条回复能将盘里所有的系统文件改回到普通文件，defghi是盘的编号，有几个受影响填几个。再根据下边这条回复将原有的系统文件改回去即可-form

用命令提示符，在运行里面输入cmd，打开命令提示符，比如要设成系统文件属性的文件在C盘根目录下，文件名为1.exe,在命令提示符里输入下列命令：
attrib +s +h +r c:\1.exe回车就行了，这个ATTRIB是修改文件属性的程序，后面的参数＋S代表给文件设置为系统属性，＋H代表设置文件为隐藏属性，＋R代表设置文件为只读属性，这样就OK了，取消他的属性命令是：attrib -s -h -r c:\1.exe-s

引自用户181175588

  1. exe对应单个程序，如果是文件夹，只需要替换为文件夹名即可

这些是我解决（？)的步骤

网页链接

相关资料，但没试过不敢保证成效


中了incaseformat病毒，该如何解决啊！！！！ 跪求各位电脑高手


重装系统
如果不行则使用安全模式，但要慎用，很多软件不能工作。
还可以在开机时设个密码，病毒不易攻破
有360的话打到装机必备，在安全一栏里打更多，有的是安全软件