教育数字化知识图谱

全体师生：

近日， incaseformat 蠕虫病毒在国内爆发。该病毒执行后会遍历删除磁盘文件，危害极大。为保证数据安全，信息管理处向各部门服务器管理员及师生个人用户提出以下建议：

1. 各部门服务器管理员：务必对所有管理的服务器安装杀毒软件并进行杀毒，同时安装开启防火墙，关闭不必要的端口。在未确定服务器是否中毒的情况下不要重启服务器（ 重启后病毒会自动启动 ）。及时 对服务器重要数据进行备份 ；不要在服务器上使用 U 盘等外设，不要在服务器上安装远程控制软件。

2. 个人用户：及时在杀毒软件官网下载并安装杀毒软件进行病毒查杀（推荐火绒杀毒软件个人免费版 https://www.huorong.cn/ ）；安装应用软件时从官网下载，不要随意下载安装未知软件，不要轻信下载各种破解版软件；使用 U 盘、移动硬盘等外设时要先进行病毒查杀；不要随意打开不明来源的邮件，再次提醒大家信息管理处不会通过邮件方法发送系统升级，邮箱升级等邮件，凡是有需要输入密码的邮件都是骗子钓鱼邮件；

3. 如果已经中毒（可通过任务管理器查看是否有 ttry.exe 进程进行初步判断）， 切记一定不要重启电脑 ，可以先进行断网，再进行病毒查杀。如需帮助请及时联系信息管理处， 89736607

附 incaseformat 蠕虫专杀工具，供大家参考使用：

深信服EDR:

64位系统下载链接：

http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z

32位系统下载链接：

http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z

信息管理处

2021.01.14