近日，一種名為incaseformat的蠕蟲病毒在國(guó)內(nèi)爆發(fā)，該蠕蟲病毒執(zhí)行后會(huì)自復(fù)制到系統(tǒng)盤Windows目錄下，并創(chuàng)建注冊(cè)表自啟動(dòng)，一旦用戶重啟主機(jī)，使得病毒母體從Windows目錄執(zhí)行，病毒進(jìn)程將會(huì)遍歷除系統(tǒng)盤外的所有磁盤文件并將其刪除，對(duì)用戶造成不可挽回的損失！

目前，已發(fā)現(xiàn)國(guó)內(nèi)多個(gè)區(qū)域不同行業(yè)用戶遭到感染，病毒傳播范圍暫未見(jiàn)明顯的針對(duì)性。

 

incaseformat病毒起源

iincaseformat是2014年之前就已發(fā)現(xiàn)的病毒。因該病毒導(dǎo)致IMSecsPerDay 變量值發(fā)生錯(cuò)誤，最終使 DecodeDate 計(jì)算轉(zhuǎn)換當(dāng)前系統(tǒng)時(shí)間錯(cuò)誤。因上述原因，該樣本作為一個(gè)老病毒，直至2021年1月13日才觸發(fā)刪除用戶文件的代碼邏輯。

 

 

它是如何傳播的？

該病毒傳播的主要途徑是U盤、Winbdows共享、郵件等，若只是以電腦安裝殺毒軟件來(lái)應(yīng)對(duì)該病毒遠(yuǎn)遠(yuǎn)不夠，incaseformat比常見(jiàn)的蠕蟲病毒要更加“聰明”，它會(huì)偽裝成文件夾圖標(biāo)，且具有定時(shí)刪除文件的邏輯。甚至，它能將自己放進(jìn)殺毒軟件的信任區(qū)，順利躲過(guò)殺毒軟件的攔截，一旦滿足設(shè)定時(shí)間，便開始隱藏C盤外其他磁盤文件，并對(duì)應(yīng)生成文件夾圖標(biāo)的exe文件，此時(shí)很多文件已被病毒侵害。

 

incaseformat蠕蟲病毒具備超強(qiáng)傳播性，一旦控制一臺(tái)計(jì)算機(jī)，就會(huì)將其當(dāng)成宿主，不斷自我復(fù)制從而感染其他計(jì)算機(jī)，使得中毒數(shù)量呈倍數(shù)增長(zhǎng)！因會(huì)偽裝成其他文件，所以能躲過(guò)安全軟件的查殺，學(xué)校、打印店、企業(yè)都是蠕蟲病毒的重災(zāi)區(qū)！

 

該如何防范？

1.規(guī)范U盤使用

該病毒傳播的主要途徑是U盤、Winbdows共享、郵件等，但由于該病毒具有很強(qiáng)的偽裝性，因此僅僅安裝殺毒軟件是遠(yuǎn)遠(yuǎn)不夠的，最有效的方法是終端少用或者禁用U盤等外接存儲(chǔ)設(shè)備。因此需要嚴(yán)格規(guī)范U盤等移動(dòng)介質(zhì)的使用，使用前先進(jìn)行查殺。已安裝金盾NACP網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)的用戶可通過(guò)控制臺(tái)批量對(duì)終端下發(fā)策略實(shí)現(xiàn)U盤禁用。

2.關(guān)閉共享

關(guān)閉不必要的共享或設(shè)置共享目錄為只讀模式，金盾NACP網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)可對(duì)終端批量下發(fā)策略實(shí)現(xiàn)禁用windows共享效果。

3.安全訪問(wèn)

不點(diǎn)擊來(lái)源不明的郵件附件，不訪問(wèn)可疑的網(wǎng)址。

4.定期備份

定期備份電腦中的重要文件資料至移動(dòng)硬盤或U盤中。

金盾NACP網(wǎng)絡(luò)準(zhǔn)入控制系統(tǒng)基于全面內(nèi)網(wǎng)安全管理理念和可信計(jì)算理論，對(duì)終端計(jì)算機(jī)提供可信認(rèn)證接入、終端安全管理等安全支撐，解決用戶“網(wǎng)絡(luò)接入不可知、非法外聯(lián)不可控、違規(guī)行為不可管”的IT管理問(wèn)題，為單位提供全方位、一體化的網(wǎng)絡(luò)安全管理解決方案。廣泛適用于政府、公檢法、醫(yī)療、金融、企業(yè)、運(yùn)營(yíng)商等行業(yè)領(lǐng)域，助力用戶解決網(wǎng)絡(luò)安全管理當(dāng)中存在的安全隱患與管理難題，為網(wǎng)絡(luò)安全建設(shè)保駕護(hù)航！

 

(新媒體責(zé)編：syhz0808)