病毒爆发文件遭删怎么办?企业网盘时光机来帮忙!

病毒爆发文件遭删怎么办?企业网盘时光机来帮忙!1月13日,全国多区域出现了电脑感染 incaseformat 病毒的情况,具体表现形式为:除 C 盘以外的所有磁盘都被清空,并且可能留有名为“incaseformat”的文件。

不仅如此,该病毒设定的删除日期不止1月13日,距离最近的下一次删除时间为1月23日。如果电脑中还有残留的病毒,将面临再次被删除的危害。

incaseformat 病毒是什么?

这是一种带有“定时器”逻辑的蠕虫病毒,这个病毒最早出现在10多年前,是个老病毒了。可能是因为“病毒有Bug”,所以一直未爆发。此次中招的大多设备之前就感染了,因为没有症状而未被发现。

因为该病毒所使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误,最终导致 DecodeDate 计算转换出的系统当前时间错误。也因为上述原因,该样本作为一个老病毒。直到2021年1月13日才触发删除用户文件的代码逻辑。火绒安全实验室

该病毒主要传播方式为U盘等移动存储器设备,学校、打印店等使用公共设备的地方也容易感染。

企业网盘

坚果云的安全建议

1.检测电脑中是否有病毒

如果用户电脑中还有残留的病毒,将面临再次被删除的危害。我们可以先确认系统是否存在以下文件,存在则有incaseformat病毒。

C:\Windows\tsay.exeC:\Windows\ttry.exe

企业网盘

图片源自@火绒

如果你不幸中招,可使用火绒等安全软件查杀病毒。2.打开Windows系统自动更新

虽然Windows 强制更新是很饱受诟病,但是这相当于“体检”,定期体检才能提前发现大病,及时预防和治疗。

3.不要手痒(重要的我要说三遍)

尽量不要打开或下载来源不明的文件!!!尽量不要打开或下载来源不明的文件!!!尽量不要打开或下载来源不明的文件!!!另外,大家尽量不要使用U盘连接公共电脑,需要传输、下载文件时可通过坚果云链接分享。

企业网盘

4.重视数据备份

别等到失去时,才明白备份数据的重要性!

各种重要的数据存在电脑里,如果只有一份,出现问题时损失会很大。我们需要给自己的文件多找一个安全的家,实时同步备份数据,并且帮你保留你的所有文件历史版本(是的,是坚果云)。

坚果云的处理办法

目前来说,查杀incaseformat 已经不困难,主要是感染病毒后的数据恢复问题。如果你电脑中的文件不小心受此病毒攻击,文件被删除,我们建议你:1)查杀病毒;2)使用坚果云文件时光机功能将云端文件恢复到之前的版本;【关于文件时光机功能】功能描述:允许撤销某一特定时间段内,用户对同步文件夹内进行的所有操作,回到某个时间点前的文件状态,规避误删除、误修改文件可能带来的数据损失。

企业网盘

具体步骤 👉 坚果云文件时光机使用指南对于个人用户来说:

批量撤销文件操作历史;

防止电脑病毒感染可能导致的文件大面积删除;

对于团队用户来说:

新人入职时,因不熟悉坚果云软件操作,可能出现大面积误删除文件的情况,使用此功能可快速恢复团队文件;

有共享权限的团队成员可查看到近期其他成员对文件夹内文件的操作历史,了解团队工作进展;

选择文件时光机功能时,可以只撤销指定用户在某时间段内的操作历史,保留其他用户的操作结果。

阅读已结束,喜欢的话就点个赞吧
注册坚果云网盘
还有其他问题,可以咨询小坚果咨询小坚果
赞(0)
网站部分内容和图片来源于网络如有侵权请联系我们删除:好用的网盘坚果云 » 病毒爆发文件遭删怎么办?企业网盘时光机来帮忙!
分享到: 更多 (0)
病毒爆发文件遭删怎么办?企业网盘时光机来帮忙!

本文链接:病毒爆发文件遭删怎么办?企业网盘时光机来帮忙!https://content.jianguoyun.com/33202.html

评论 抢沙发

评论前必须登录!

 

坚果云 便捷、安全的网盘产品

免费试用下载客户端