1月13日消息，近日，多家网络安全企业检测到蠕虫病毒incaseformat大范围爆发，病毒感染用户机器后会通过U盘自我复制感染到其他电脑，导致电脑中磁盘文件被删除，给用户造成极大损失。对该病毒进行溯源和深入分析后，用户电脑中毒后，病毒文件通过DeleteFileA和RemoveDirectory代码实施了删除文件和目录的行为。此病毒启动后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出，等待重启运行，下次开机启动后约20s就开始删除用户文件。针对此病毒，该病毒会暴力删除用户的数据，给用户造成极大损失。
建议广大用户尽快下载安装有效杀毒软件，并在设置中开启U盘防护功能，可有效抵御病毒攻击。使用U盘时，先杀毒扫描再使用，对于各位教职工的个人资料，请提前做好备份工作。
病毒出现后的症状图所示：
安全建议
若发现带有文件夹图标的EXE文件，除非知道该文件的来源，否则不要打开；
调整文件夹选项，将“隐藏已知文件的扩展名”选项的对勾去掉，避免被恶意文件夹图标迷惑；
禁止U盘自动运行，关闭U盘自动播放；打开系统自动更新，并检测更新进行安装；
请到正规网站下载程序；不要点击来源不明的邮件以及附件，邮件中包含的链接；
采用高强度的密码，避免使用弱口令密码，并定期更换密码；
尽量关闭不必要的端口及网络共享；
请注意备份重要文档。备份的最佳做法是采取3-2-1规则，即至少做三个副本，用两种不同格式保存，并将副本放在异地存储。
