incaseformat蠕虫病毒：警惕文件被删除，拒绝被勒索

一波未平一波又起！近期，不少关于系统安全的网站都在发布：一种名叫“incaseformat”蠕虫病毒正在肆意传播。那么这种病毒有什么危害呢？其实，它XP时代的“EXE病毒”，感染用户机器后会通过U盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除，给用户造成极大损失。所以，这里小编提醒大家：近期需要警惕，拒绝因为文件被删除的勒索！

当前部分网络安全的平台，对该病毒进行溯源和深入分析后发现：用户电脑中毒后，病毒文件通过 DeleteFileA 和 RemoveDirectory 代码实施了删除文件和目录的行为。此病毒启动后将自身复制到 C:\WINDOWS\tsay.exe 并创建启动项退出，等待重启运行，下次开机启动后约20s就开始删除用户文件。最终蔓延整个电脑，并删除系统盘外的所有文件，最后，在根目录留下名为incaseformat.log的空文件！

那么，一旦“中招”之后，我们该如何应对？解决 incaseformat 蠕虫病毒感染并减小损失的方法又有哪些呢？最后，小编为大家整理了一些，希望能够帮助到大家。

一、未发生中毒的迹象：

1、近期，不要随意下载来源位置的软件及杀毒软件报毒的程序，建议大家尽量从官网下载，或者找一些其它的竞品来代替；

2、尽量关闭不必要的共享，或设置共享目录为只读模式，打开电脑的防火墙，并且在自己的电脑上安装电脑防护软件，如：电脑管家、360、火绒等。

二、已发生中毒的迹象：

1、立即断开电脑的网络连接，并使用电脑防护软件进行病毒查杀，切记：不要重启电脑！不要重启电脑！不要重启电脑！

2、对于已经被删掉的文件，我们可以使用“Superrecovery”软件的“深度扫描”功能进行恢复。注：由于电脑中毒跟手动误删或格式化的操作不一样，所以恢复的成功率上可能也会有一些影响。并且，在恢复的过程中，我们能够做的就是去找回一些特别重要的文件，来挽回损失！

我们需要做的就是从网络上获取“Superrecovery”软件，直接在软件的首界面当中选择“深度扫描”功能，并耐心等待软件扫描的进度。然后，等待软件扫描完成之后，我们可以进行预览的操作！确认找到自己的重要文件之后，勾选并点击软件右下角“恢复”即可。

以上内容就是小编对于incaseformat蠕虫病毒的介绍，以及解决方法的分享了。如果您在使用电脑的时候不幸“中招了”，建议您可以参照以上教程收到尝试下。另外，小编建议您平时在使用电脑的时候要做好病毒的防护工作，避免因为中毒而造成巨大的损失。温馨提示，如果您在使用Superrecovery这款软件的时候遇到问题，请及时与我们联系，祝您文件恢复成功。