首页 > 关于效率源 > 新闻和事件 > 官方动态
【别惊慌!】incaseformat蠕虫病毒爆发 效率源助力数据恢复!
2021年01月14日

incaseformat蠕虫病毒国内爆发

多行业用户遭感染

今日,效率源工程师接到客户求助,发现电脑中除C盘之外的其他文件都被删除,且磁盘中可能被创建“incaseformat.txt”的文本文档。

incaseformat蠕虫病毒爆发 效率源助力数据恢复

incaseformat蠕虫病毒爆发 效率源助力数据恢复

 

病毒分析

经效率源工程师对电脑数据分析后发现,该现象是电脑感染了蠕虫病毒造成的,该病毒先通过“FileSetAttr”设置文件和文件夹为隐藏状态,再通过“DeleteFile”和“RemoveDirectory”实施了删除文件和文件夹的行为。

对磁盘底层数据查看后发现,被删除文件的文件管理项中状态位为删除状态。

incaseformat蠕虫病毒爆发 效率源助力数据恢复

但是,我们查看其对应的数据区后发现,其真实数据并未被彻底删除,被删除的数据是可以恢复的!!!

已中病毒如何找回数据?

1、检查各个磁盘的隐藏文件

在资源管理器中打开文件显示隐藏文件的功能,下面以win7为例进行说明:

1)在资源管理器中打开“文件夹和搜索选项”;

incaseformat蠕虫病毒爆发 效率源助力数据恢复

2)在“文件夹选项”的“查看”页签中选中“显示隐藏的文件、文件夹和驱动器”;

incaseformat蠕虫病毒爆发 效率源助力数据恢复

 

3)重新打开资源管理器查看各驱动器的内容。

2、使用专业的数据恢复软件

病毒爆发后效率源马上针对病毒开展研究,经过几个小时的奋战,推出了一款针对这次病毒的专业数据恢复工具,可以解决本次病毒引起的数据丢失问题。

incaseformat蠕虫病毒爆发 效率源助力数据恢复

incaseformat蠕虫病毒爆发 效率源助力数据恢复

软件的下载地址:

链接

https://pan.baidu.com/s/1_cT7kvo5kyaoHo6DlvcdqA

提取码:1234

未中病毒如何防护

1、发现非系统分区数据丢失时,切勿重启电脑;

2、关闭系统自动播放外部存储设备功能;

incaseformat蠕虫病毒爆发 效率源助力数据恢复 

3、对全盘数据进行扫描查杀;

incaseformat蠕虫病毒爆发 效率源助力数据恢复

4、对局域网内设备进行安全检查,做好内网端口检查;

5、及时对重要数据进行备份。

效率源数据取证恢复产品&技术服务

确保数据恢复

效率源在incaseformat的蠕虫病毒爆发后的第一时间便开始对病毒进行深入了解和研究,并接到了病毒相关案件协助需求

在接收到需求后我们立马安排技术服务团队跟进相关情况,在对客户相关案件检材采取了全面的防御措施后,使用效率源数据恢复工具对其进行数据恢复,最终帮助客户恢复了全部数据。

在病毒肆虐、危害大家数据安全的时候,效率源必定义不容辞的时刻坚守在第一线,技术服务团队24小时在线,第一时间为大家提供产品和案件技术协助服务,协助客户数据恢复。除了上文中的专业恢复工具,我们也为您准备了24小时在线的技术协助服务,直接通过以下渠道就可联系我们(中病毒后的误操作或者操作不当,可能导致数据恢复失败,我们建议通过专业人士或者团队进行数据恢复

1、拨打技术协助专线18117829636

2、添加效哥微信号xlysoftxiaoge

3、进入效率源微信公众号后台留言


最后,希望大家被病毒侵袭的数据都能全部恢复!