数据恢复教程

发布时间: 2021-01-14 14:52:33 来源:嗨格式数据恢复大师

1月13日晚上10点,一种叫做Incaseformat的病毒席卷微博各大评论圈,这种看似新型的病毒突如其来的占据了用户电脑,并且做到除了C盘以外的所有磁盘都呈现出被清空的迹象,即使存在文件夹,文件夹内也一定包含着一个叫做Incaseformat.txt的文件。

那么这个病毒究竟是什么来头,他对电脑有什么危害,我们又该如何解决这个病毒带来的危害,接下来给大家一一阐明。

一、什么是Incaseformat病毒?

Incaseformat病毒:蠕虫病毒的一种,能够在移动存储设备上长期存活,我们所常用的移动设备包括:U盘、移动硬盘,都将会成为Incaseformat的宿主。

传播途径:由于蠕虫病毒的寄生特性,他能够借助移动设备在不同电脑之间的传递,造成多台电脑中毒,并将这个病毒快速传播出去。

二、病症表现

正如文章开头所说,Incaseformat这种病毒有着很强的侵略性,以下就是电脑中了Incaseformat病毒的三大表现:

1、除C盘以外,电脑中的其他磁盘会呈现清空状态。

2、除C盘以外,电脑中的其他磁盘未呈现清空状态,但是存在的文件夹中一定包含一个Incaseformat.txt的文件, 容量0KB。

3、除C盘以外,电脑中的其他磁盘中的文件夹都还在,但是这些文件夹的格式已被篡改,呈现出exe执行文件的格式,且容量统一为899KB。

三、病毒危害

这种病毒是蠕虫病毒的一种,据不完全可靠消息称,这类病毒早在2014年就已经在市面上存在,但是凭借其顽强的生存能力和较长的潜伏期,一直埋藏到了现在,又出现了一次大规模爆发。

Incaseformat这款病毒对于电脑的危害巨大,一旦中了Incaseformat,除C盘以外,电脑中的文件都会出现(1)被清空(2)被篡改格式这两种破坏性损害。

四、应对措施

如果已经中了这个病毒,那么用户首先一定不能做的就是重启电脑!重启电脑将会造成不可预估的损失。

不要重启电脑!不要重启电脑!不要重启电脑!

1、结束进程C:\windows\ttry.exe

2、删除文件C:\windows\目录下的tsay.exe、ttry.exe

3、还原注册表,并将文件隐藏关闭。

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\checkedvalue

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\checkedvalue

4、使用数据恢复工具进行文件恢复。建议使用嗨格式数据恢复大师,根据自己电脑数据的丢失情况选择合适的功能项,如果有什么不清楚的问题,还可以咨询技术专家。

五、预防措施

目前还有不少用户的电脑是安全的,但是不可避免还是会被感染Incaseformat病毒,我们该如何预防此类病毒对电脑的感染?这里给出以下预防措施:

1、建议安装火绒安全软件,目前在我使用的几台电脑中,测试了一下各种杀毒软件与病毒的相处情况,火绒安全软件是目前能够杀死Incaseformat病毒的杀毒软件,其它软件,尤其是流氓杀毒软件,让我产生又中了别的病毒的感觉。

2、建议设置可以显示隐藏文件和显示文件的后缀名。设置后缀名的目的是警告我们看到了exe格式之后,避免点开这些病毒文件。杀毒软件虽然有一定程度可以帮助用户杀掉一些病毒了,但杀毒软件更新的速度远远不及病毒变得快。

最后,Incaseformat病毒来势汹汹,希望各位用户关注自己的电脑,尽量避免让自己的电脑感染此类病毒,造成不必要的数据丢失。

无法解决您的问题?

提交反馈

欢迎将您需要的教程告诉我们,我们会定期根据大家的需求进行优化。

联系我们

咨询热线:400-058-5331