蠕虫病毒incaseformat：电脑除C盘外，全部数据都被格式化

分享到:

2021-01-13 21:49:22

就在今天全国范围内 ，电脑开机后发现电脑除C盘外，全部数据都被格式化……

用友 金蝶 管家婆 思迅 等等。至少是个2014年的老病毒。因为该病毒所使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误，最终导致 DecodeDate 计算转换出的系统当前时间错误。也因为上述原因，该样本作为一个老病毒，直到2021年1月13日才触发删除用户文件的代码逻辑。



蠕虫病毒incaseformat大范围爆发，病毒感染用户机器后会通过U盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除，给用户造成极大损失。
但是原硬盘 能打开，里面是空的， 而且能看到 硬盘占用的那个条。



2021年1月13日，接到全国多个客户反馈感染所谓的incaseformat病毒，涉及政府、医疗、教育、运营商等多个行业，且感染主机多为财务管理相关应用系统。感染主机表现为所有非系统分区文件均被删除，由于被删除文件分区根目录下均存在名为incaseformat.log的空文件，因此网络上将此病毒命名为incaseformat。



如果您的电脑不幸中招，请第一时间联系我们，18910108696王工，微信同号，千万不要往空盘里拷贝文件，造成覆盖就无法恢复。


声明：此篇为用友服务中心文章，转载请标明出处链接：
上一篇：中了.msunhealth勒索病毒文件能恢.. 下一篇:LSN(333:2005:1)无效,该LSN是传递..

最新图文推荐

  • 相关文章
  • 热门下载
  • 数据修复
  • 热门标签

相关栏目

最新文章

推荐产品

热门模板推荐

相关文章推荐

合作伙伴
周边用友服务
天津用友
张家口用
昌平用友
房山用友
热门推荐
用友T3
用友U8
用友T+软件
用友年结
勒索病毒数据恢复
友情链接
用友注册
正版验证
上海用友
轩益科技
| Copyright 2010-2022 用友服务中心 京ICP-2031537-1 用友服务电话010-84986180