公司新闻
红色预警 ｜ incaseformat蠕虫国内爆发，当心文件被删除
资料来源：阅读原文 →
安全通告
一种名为incaseformat的蠕虫病毒近日在国内爆发，已涉及政府、医疗、教育、运营商等多个行业，且感染主机多为财务管理相关应用系统。根据用户反馈，开机后发现多数电脑除了C盘外，全部删除了，财务系统瘫痪、数据丢失。该蠕虫病毒主要通过U盘感染传播，一旦执行会对系统磁盘外的其他磁盘数据文件进行删除，预计23日会再次爆发，西安睿智时代公司在此提醒广大用户：请安装杀毒软件并保持更新，随时防范病毒攻击，避免数据丢失。
该蠕虫病毒执行后会自复制到系统盘Windows目录下，并创建注册表自启动，一旦用户重启主机，使得病毒母体从Windows目录执行，病毒进程将会遍历除系统盘外的所有磁盘文件进行删除，对用户造成不可挽回的损失。
重点提示：中招的用户根据以下步骤操作！
中毒后的处置建议：
1、主机排查
排查主机Windows目录下是否存在图标为文件夹的tsay.exe文件，若存在该文件，及时删除即可，删除前切勿对主机执行重启操作。
2、数据恢复（建议专业团队操作）
切勿对被删除文件的分区执行写操作，以免覆盖原有数据，然后使用常见的数据恢复软件（如：Finaldata、recuva、DiskGenius等）即可恢复被删除数据。
3、病毒清理
由于病毒出现年份较早，主流杀毒软件均可对该病毒进行查杀，用户也可通过以下手工方式进行清理修复：
1) 通过任务管理器结束病毒相关进程（ttry.exe）
2) 删除Windows目录下驻留文件tsay.exe和ttry.exe及注册表相关启动项（RunOnce）
3) 恢复上述被病毒篡改的用于隐藏文件及扩展名的相关注册表项
安全建议
若发现带有文件夹图标的EXE文件，除非知道该文件的来源，否则不要打开；
调整文件夹选项，将“隐藏已知文件的扩展名”选项的对勾去掉，避免被恶意文件夹图标迷惑；
禁止U盘自动运行，关闭U盘自动播放；
打开系统自动更新，并检测更新进行安装；
请到正规网站下载程序；
不要点击来源不明的邮件以及附件，邮件中包含的链接；
采用高强度的密码，避免使用弱口令密码，并定期更换密码；
尽量关闭不必要的端口及网络共享；
请注意备份重要文档。备份的最佳做法是采取3-2-1规则，即至少做三个副本，用两种不同格式保存，并将副本放在异地存储；
企业数据已经成为一种重要的企业资产，企业的经营、管理、决策越来越离不开数据支撑。作为一种安全、便捷的企业信息储存方式，企业上云，以其成本低、接入快、更新快的优势备受企业的关注。对于多数用户来说，面对病毒，公有云正在成为一个安全避风港。公有云专业的安全运营团队大大降低了中毒风险，国内主流云厂商在数据安全方面，一直以来都是按照非常严格的安全标准贯彻执行，例如安全防护机制，网络隔离，防火墙配置，操作系统补丁等等。这些例行的安全维护及专业安全运营团队，让公有云本身就具备对于突发威胁的预防能力。具体方案可及时与我们联系，联系电话029-88892751。
查看更多案例请点击以下图片：
原文发布于微信公众号「睿智企业云服务」：阅读原文