关于防范“incaseformat”病毒传播风险的通知

接上级通知，近期出现一种名为Incaseformat的蠕虫病毒，该病毒主要通过U盘等移动存储介质进行传播，具备定时发作和删除文件的能力。该病毒会自动在磁盘根目录中创建incaseformat.txt文本文件、在windows目录下创建tsay.exe和ttry.exe可执行文件、在注册表中创建启动项C:\windows\tsay.exe，当电脑重新启动时自动执行文件删除操作，可删除除C盘外其他磁盘中的所有文件。该病毒可以伪装成与正常文件夹或文件同名的exe文件，并将正常的文件夹或文件进行隐藏，还具备将自身加入杀毒软件“信任区”的能力，以逃避查杀。为防范该病毒进一步扩散，为确保东营科技职业学院终端数据安全，请高度重视，立即做好以下病毒查杀和防护工作：

（一）严格规范使用U盘、光盘等移动介质，如无必要暂时避免使用移动介质传输文件。

（二）安装或更新火绒、EDR等杀毒软件对终端电脑进行全盘扫描查杀，并对重要文件数据进行备份。火绒杀毒软件下载链接：https://www.huorong.cn/person5.html。

（三）各学院及部门及时与网络信息中心沟通，全力做好终端安全防护工作。如出现上述感染现象，第一时间组织断网处置，并及时将处置反馈情况网络信息中心。

东营科技职业学院网络信息中心

2021年1月19日