教育数字化知识图谱

病毒性质： 蠕虫病毒

影响范围： 多省市多行业发现感染案例

危害等级： 高危，导致用户数据大量丢失

感染该病毒后，病毒 经过自我复制到系统盘Windows目录下 ，创建RunOnce注册表值，并设置为开机自启。

一旦用户重启主机，病毒将会把系统盘（C盘）外的所有磁盘文件进行删除，在根目录留下名为incaseformat.log的空文件。

1、 务必安装并及时升级360、腾讯管家等常规性杀毒软件；

2、 对重要数据进行及时备份；

3、 U盘等外接设备插入电脑后 ，第一时间进行扫描查杀，再打开使 用。

如果已经中毒，

电脑一定不要重启，

电脑一定不要重启，

电脑一定不要重启！

1、 第一时间 断开网络；

2、 使用安全产品进行全盘扫描查杀；

3、 尝试使用数据恢复类软件。

及时电话联系我们：85319845

推荐下载如下工具，进行检测查杀：

64位系统下载链接：

http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z

32位系统下载链接：

http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z