关于排查、清除、处理incaseformat病毒的紧急通知
发布时间：2021-01-18 13:03:06
发布者：
浏览次数：
各单位：
根据省委网信办下发的《关于加强防范incaseformat蠕虫病毒的紧急通知》要求。吉林医药学院网信办通知如下：
一、病毒基本情况
该病毒发作日期为2021年1月13日，表现为除系统分区(c:盘)外，所有文件均被删除，并在分区根目录下生成名为incaseformat.log的空文件。
二、排查及清除方法
检查主机Windows目录下是否存在图标为文件夹的“tsay.exe”文件。（注意该文件图标为文件夹）。如果存在直接删除该文件即可，删除前切勿重新启动电脑。
该病毒主流杀毒软件均可查杀，请自行更新软件查杀。在手动排查和杀毒软件彻底查杀之后方可重新启动电脑。
三、病毒发作处理
如果该病毒对电脑文件已经造成破坏，切勿对电脑分区进行格式化、文件复制/粘贴等操作，以免造成数据不可恢复。可使用常见的数据恢复软件“Finaldata、recuva、DiskGenius”等进行恢复。
技术支持：
办公电话：64560368
李老师：13944216726
张老师：13620758886
吉林医药学院网信办
2021年1月18日
