近日,有用户表示电脑感染蠕虫病毒incaseformat,这一病毒通过U盘自我复制感染到其他电脑,导致电脑中磁盘文件被删除。360方面表示,该病毒近期大范围爆发,用户须注意U盘使用安全,及时利用安全软件拦截和查杀病毒。对该病毒进行溯源和深入分析后,360安全大脑发现,用户电脑中毒后,病毒文件通过DeleteFileA和RemoveDirectory代码实施了删除文件和目录的行为。此病毒启动后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出,等待重启运行,下次开机启动后约20s就开始删除用户文件。



