紧急提醒公告：incaseformat蠕虫病毒爆发 用联想管家即刻查杀
本帖最后由 后厂村厂妹-王美丽 于 2021-1-15 11:26 编辑联想电脑管家的安全团队接到用户反应，电脑被感染了病毒，其现象为除了C盘之外，其他盘全部被格式化，大量的重要文件和数据丢失，而且磁盘中被创建有“incaseformat”文本文档。https://wx4.sinaimg.cn/large/0082Myooly1gmmaa7quylj30e70jcdj7.jpghttps://wx2.sinaimg.cn/large/0082Myooly1gmm9sgmm4vj30u01hckjl.jpg经联想电脑管家工程师查看后发现，是用户电脑感染了带有“定时器”算法逻辑的蠕虫病毒。装有联想电脑管家的用户无需担心，通过联想电脑管家即可实现对该病毒的拦截和查杀，并且无需升级病毒库即可直接查杀Incaseformat蠕虫病毒实际上该病毒是属于较早期的一种蠕虫病毒，该病毒使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误，导致 DecodeDate 计算转换出的系统当前时间错误，计算出2021年1月13日触发删除用户文件的代码逻辑， 按照IMSecsPerDay 变量，算出下一次运行执行程序来继续删除文件的日期预计分别是在1月23日、2月3日和2月11日。如果用户电脑中还有残留的病毒，将会面临再次被删除的危害，建议安装联想电脑管家进行病毒查杀。
https://wx3.sinaimg.cn/large/0082Myooly1gmmawsjl0xj30ng0f6jzk.jpg此次的病毒与常见的蠕虫病毒不同，除了具有伪装文件夹图标，隐藏原始文件夹的危害以外，还设置了定时删除文件的计算方法逻辑。一旦满足设定变量数据所对应的时间，将会在该时间到点时删除用户电脑中除C盘之外的其他盘符的所有文件，并且可能在磁盘根目录创建“incaseformat.txt”文本文档。此次有大量用户被删文件的原因，是因为这些用户对该病毒进行了信任，或者根本没有安装安全软件。很多喜欢“裸奔”的用户大概率会遇到此类病毒。https://wx3.sinaimg.cn/large/0082Myooly4gmmab0jrq5j30lu0ayweo.jpg关于蠕虫病毒：蠕虫病毒是一种常见的计算机病毒，是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据和恶意篡改系统．影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。蠕虫病毒因其会伪装成其他文件、不断复制自身的特性，具有非常强的传播性。即便被安全软件查杀，也经常会被用户错当成“误杀”，进行信任处理。也因此，蠕虫病毒的活跃度一直居高不下。学校、打印店等也是蠕虫病毒的重灾区。联想电脑管家工程师再次提醒广大用户，若遇到联想电脑管家软件频繁报毒请第一时间联系联想的官方人员，不要轻易对其进行信任。
联想设备的用户如果遇到解决不了的系统或软件问题，可通过以下2种方式联系到联想的官方在线客服1.微信里搜索微信公众号：关注联想电脑管家，点击菜单：在线客服。2..联想电脑管家“我的客服”功能，一键联系官方在线客服，获得专属服务和解决方案；官方建议：联想的设备使用联想电脑管家将会更适配，用户将会按不同的机型获取更多隐藏功能（根据机型的专属定制版）。更多详情请参考官网“更多版本”专题查看。
联想电脑管家时刻守护您的设备健康！https://guanjia.lenovo.com.cn/
怎么办
谢谢提醒 赞赞赞赞赞赞赞赞 最近才重装系统毫无顾虑 嘿嘿
只有c盘毫无畏惧 给力啊,我今天看到有报道，特地上电脑看看，然后发现了这个，感觉很安心啊
谢谢提醒 是不是360制作的哪
最新的病毒库存有用吗？1月12日的库。。。。
究竟是怎样杀毒的？我不太清楚，有人解释一下？哈~
日，我电脑里啥都没了才发现这个 lenovo58264619 发表于 2021-1-14 19:34
怎么办
安装了联想电脑管家就不用怕了 乐1390296073 发表于 2021-1-16 17:23
最新的病毒库存有用吗？1月12日的库。。。。
这是老病毒了 别说今年的 就是前年的都有用 只要你不裸奔 担心就现在扫一下就行 乐1390296073 发表于 2021-1-16 17:23
最新的病毒库存有用吗？1月12日的库。。。。
上面已经说明了，无需升级病毒库即可直接查杀Incaseformat蠕虫病毒，所以应该是没问题的
页:
[1]