关于防范Incaseformat蠕虫病毒的通知

各校园网用户：

　　近期国内安全厂商监测到一种名为incaseformat的蠕虫病毒在国内爆发，主要通过局域网共享与U盘进行传播，病毒执行后会将除系统盘外的所有磁盘文件进行删除，对用户造成不可挽回的损失。据分析，此病毒设定的删除日期不止1月13日，据下一次删除时间为1月23日。如果用户电脑中还有残留的病毒，将面临再次被删除的危害。目前，多省市多行业发现感染案例，有规模爆发趋势，望各用户高度重视，做好病毒防控工作：

1、不要随意下载安装未知软件，尽量在官方网站进行下载安装；

2、尽量关闭不必要的共享，或设置共享目录为只读模式；

3、严格规范U盘等移动介质的使用，使用前先进行查杀；

4、如发现已感染主机，先断开网络，使用安全产品进行全盘扫描查杀再尝试使用数据恢复类软件。

5、查杀工具下载网址：

64位系统下载链接：http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z
32位系统下载链接：http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z    

6、相关安全厂商处置方案（仅供参考）：

深信服科技：https://mp.weixin.qq.com/s/pH0Eow7Bek_DlT0YyEbUmQ

腾讯科技：https://mp.weixin.qq.com/s/J1F40n01W7ntC9Sdj6-4ZA    

360安全：https://mp.weixin.qq.com/s/MzVuRymVlG59lSnOlfKhnQ

信息化建设办公室        

2021年1月15日