蠕蟲(chóng)病毒incaseformat卷土重來(lái)，企業(yè)應該如何應對

1月13日，深信服、360、火絨安全實(shí)驗室等多家國內安全公司對外發(fā)布預警，稱(chēng)一種名為“Incaseformat”的蠕蟲(chóng)病毒在國內爆發(fā)。
據了解，Incaseformat蠕蟲(chóng)病毒并非新型安全風(fēng)險，2014年已一度流傳，這次爆發(fā)是卷土重來(lái)。
好多軟件的用戶(hù)開(kāi)機后發(fā)現多數電腦除C盤(pán)外，其他盤(pán)全都格式化了。它是來(lái)自勒索病毒攻擊，非針對某款軟件客戶(hù)，有很多的用戶(hù)中招。
該蠕蟲(chóng)病毒執行后會(huì )自復制到系統盤(pán)Windows目錄下，并創(chuàng )建注冊表自啟動(dòng)，一旦用戶(hù)重啟主機，使得病毒母體從Windows目錄執行，病毒進(jìn)程將會(huì )遍歷除系統盤(pán)外的所有磁盤(pán)文件進(jìn)刪除，對用戶(hù)造成不可挽回的損失。
目前，已發(fā)現國內多個(gè)區域不同行業(yè)用戶(hù)遭到感染，病毒傳播范圍暫未見(jiàn)明顯的針對性。
由于該病毒只在Windows目錄下執行時(shí)會(huì )觸發(fā)刪除文件行為，而重啟會(huì )導致病毒在Windows目錄下自啟動(dòng)，因此建議按照以下步驟操作：
1) 安裝并及時(shí)更新殺毒軟件，對常用U盤(pán)作病毒查殺。并檢查PC主機端殺毒軟件如安全衛士的信任區，是否存在未知的exe信任文件，去除未知信任文件(常見(jiàn)未tsay.exe，ttry.exe)，做全面的殺毒。
2) 避免點(diǎn)擊來(lái)源不明的郵件以及附件，其中可能包含密碼抓取工具或其他木馬病毒；
3) 定期作重要數據備份，云服務(wù)器需要做好快照；
5) 服務(wù)器盡量關(guān)閉不必要的文件共享權限以及端口，如445、3389、135、139等。
這次突然爆發(fā)的病毒也給大家提了一個(gè)醒。如果日常的備份滿(mǎn)足不了海量業(yè)務(wù)的需求，新的一年可以開(kāi)始考慮云備份，將文件實(shí)時(shí)備份到云端，遇到攻擊時(shí)可以選擇自動(dòng)恢復，確保業(yè)務(wù)連續性不受影響。
時(shí)值春節假期來(lái)臨，各大企業(yè)的工作都比較繁忙。但業(yè)務(wù)再繁忙，也不能忘了及時(shí)做好數據的備份工作，有條件的可以通過(guò)云備份技術(shù)，給重要數據做好備份。
備份是一種高效、安全、低成本的數據存儲服務(wù)。您可以使用云備份將企業(yè)數據中心的文件、圖片、視頻等應用數據備份到特網(wǎng)云。針對病毒入侵、人為誤刪除、軟硬件故障等場(chǎng)景，可將數據恢復到任意備份點(diǎn)。
不然遇到攻擊，辛辛苦苦的工作成果就會(huì )“一夜回到解放前”：http://wap.friendlycc.com.cn/

來(lái)源鏈接：https://www.xinnet.com/knowledge/1610962450.html

本站聲明:網(wǎng)站內容來(lái)源于網(wǎng)絡(luò ),如有侵權,請聯(lián)系我們,我們將及時(shí)處理。