导读 大家好,小宜来为大家讲解下。文件夹exe病毒专杀,文件夹变exe病毒专杀工具官方版这个很多人还不知道,现在让我们一起来看看吧!昨日,国内多...

大家好,小宜来为大家讲解下。文件夹exe病毒专杀,文件夹变exe病毒专杀工具官方版这个很多人还不知道,现在让我们一起来看看吧!

昨日,国内多个区域和行业,均中了incaseformat病毒,危害极高,被感染电脑会出现自动删除C盘以外其他盘内的所有的文件现象,目前短时间收到多个单位反馈中招;目前正在突然就爆发该病毒的原因,后续有解决方案会进行同步。

中招现象:目前遇到的现象是除系统盘外,其他盘符全部数据被删掉了,会在非系统盘的其他盘的根目录下有1个incaseformat.log文件。

注意:中招一定不要重启!中招一定不要重启!重启后数据会丢失,中招了没有重启的可以在隐藏文件中把数据先拷贝出来。在被清空的X盘未重新写入存入数据情况下,可以通过数据软件恢复回来,但是传播方式应该不仅仅是U盘。

我们这边测试结果:1、安全软件基本能够查杀出来;2、会在C:\windows\释放样本;3、注册表HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce中写入msfsa的值作为启动项;4、被删除的文件在病毒执行后未进行重启基本都能恢复;5、如执行了被感染的文件夹.exe也会造成主机数据被删除情况;6、目前客户大多数杀毒软件查杀不出的原因是因为未开启隐藏后缀,当客户打开文件夹.exe时认为是普通文件夹,杀毒软件报毒,客户认为是误报所以将其添加到信任表中导致。

如果中招,请不要重启、不要重启、不要重启!!!

态势感知里发现恶意代码脚本,点击处理,只能手动处理,查看详细信息发现图一代码,是Base64加密,于是用工具破解发现图二IP地址信息,百度查询IP居然是德国地址,复制网址打开文档,出现图三代码,看到熟知的xmrig.exe挖矿程序,一切真相大白,安装查杀程序杀掉就OK了。

网络安全有趣的地方就在于解谜,仿佛是打游戏,探险,无限惊喜。

本文文件夹exe病毒专杀,文件夹变exe病毒专杀工具官方版到此分享完毕,希望对大家有所帮助。