今日，邦润科技安全团队监测到一种名为incaseformat的蠕虫病毒在国内爆发，该蠕虫病毒执行后会自复制到系统盘Windows目录下，并创建注册表自启动，一旦用户重启主机，使得病毒母体从Windows目录执行，病毒进程将会遍历除系统盘外的所有磁盘文件进行删除，对用户造成不可挽回的损失。目前，已发现国内多个区域不同行业用户遭到感染，病毒传播范围暂未见明显的针对性。病毒名称：incaseformat
最近我的电脑用瑞星杀毒软件都能扫描到
病毒名称:Worm.Win32.Agent.acs
路径:
C:\WINDOWS\system32
文件:
jqzpqdi.sdx
每次都提示删除成功.
第二天又还有.
原创
2009-08-28 11:12:16
531阅读
1评论
为网管你是否注意到你的局域网中会发现有蠕虫病毒这可是我用了一个星期才发现解决的，就因为这差点被炒了，所以各位兄弟也要注意了，做好预防比什么都好！！！！！症状：会通过网络传播，对exe文件进行感染。隐藏的很深不容易找到，单纯用专杀不是很有效果。会导致你某些程序不能使用检测：方法很简单，在桌面建一个文本文档，名称该为linkinfo.dll，当你点击确定后看此文件是不是会消失，要是没有消失那恭喜，没有
原创
2008-06-17 11:36:45
799阅读
病毒名称：Worm/XiaoHao.a
中 文 名：小浩蠕虫
病毒类型：蠕虫
危害等级：★★★★
影响平台：Win 9X/ME/NT/2000/XP/2003
病毒运行特征：
Worm/XiaoHao.a 蠕虫采用Visual C++6.0 工具编写，并经过UPX工具加壳处理，病毒运行后，会在每个硬盘跟目录下释放病毒文件：
c:\xiaohao.exe,402706B
转载
2007-08-26 01:26:30
731阅读
背景： 2003年8月12日，恶性蠕虫病毒“冲击波(Worm.Blaster)”(原名“爆破工”)在中国迅速泛滥，造成全国上万台计算机感染。损失： 据路透财经8月13日的报道，全球至少有12.4万台使用微软Windows操作系统的计算机感染了“冲击波”病毒。赛门铁克公司宣布，截止8月19日受“冲击波”
原创
2010-05-07 17:45:24
1534阅读
报告编号：B6-2021-011401报告来源：360CERT报告作者：360CERT更新日期：2021-01-140x01事件简述2021年01月13日，360安全卫士发布了Incaseformat蠕虫病毒的风险通告，事件等级：高危，事件评分：8.5。360第一时间发布了专杀工具与修复方案（见修复建议）对此，360CERT建议广大用户好资产自查以及预防工作，以免遭受黑客攻击。0x02风险等级360CERT对该事件的评定结果如下评定方式等级威胁等级高危影响面.
转载
2021-06-18 14:29:54
327阅读
报告编号：B6-2021-011401报告来源：360CERT报告作者：360CERT更新日期：2021-01-140x01事件简述2021年01月13日，360安全卫士发布了Incaseformat蠕虫病毒的风险通告，事件等级：高危，事件评分：8.5。360第一时间发布了专杀工具与修复方案（见修复建议）
转载
2022-04-20 16:10:51
80阅读
蠕虫病毒是什么：蠕虫病毒是一种常见的计算机病毒。它能够在计算机网络中自行复制和传播，而不需要用户的干预。与其他类型的计算机病毒不同，蠕虫病毒不需要植入到其他程序中来传播。相反，一旦它进入一个系统，就会利用系统的漏洞自行传播到其他计算机和系统上，从而造成大规模的感染。
蠕虫病毒通常利用网络服务的漏洞或弱点，例如未修补的安全漏洞或未加密的共享文件，来传播到其他计算机。一旦蠕虫病毒进入系统，它会通过网络
病毒都具有一定的基本特性，这些基本特性主要指的是病毒的传染性、繁殖性、破坏性、恶作剧等其它表现，这是普通病毒所应具备的基本特性。 过去，一些教科书里对病毒的基本定义简单的说是“具有传染性质的一组代码，可称为‘病毒’”。即病毒从一个文件传染到另一个文件上，许多文件会染毒。引导区病毒从一个磁盘传染到另一个磁盘上。 而在互联网时代，网络会在互联网上通过一台机器自动传播到另一台机器上，一台机器中只有一个蠕
转载
精选
2007-08-01 13:59:28
865阅读
转载：http://www.bianceng.cn/Programming/Delphi/200711/5420.htm
前言：
可能大家想到病毒，第一反应就是可能是用asm来编写，或者是vbsript，而高级语言如delphi就好象不能编写一样，其实事实并不是这个样子的，只要我们花一些时间，照样可以写出简短而高效的病毒程序来，一点也不输那些用汇编写出来的程序哦。
一个病毒程序首先要短小，我
转载
精选
2011-03-14 14:09:39
454阅读
勒索蠕虫病毒文件如何恢复？ 完全防范WannaCry (WanaCrypt0r) 勒索病毒处理步骤 360公司紧急退出的恢复工具可能会有帮助，中毒的小伙伴可以试一下
原创
2022-05-08 17:09:18
860阅读
其实脚本病毒是很容易制造的，它们都利用了视窗系统的开放性的特点。特别是COM到COM+的组件编程思路，一个脚本程序能调用功能更大的组件来完成自己的功能。以VB脚本病毒（如欢乐时光、 I Love You 、库尔尼科娃病毒、Homepage病毒等）为例，他们都是把.vbs脚本文件添在附件中，最后使用*.htm.vbs等欺骗性的文件名。下面我们详细了解一下蠕虫病毒的几大特性，从中找到对付蠕虫病毒的方法
转载
精选
2007-02-07 12:44:37
2598阅读
文章标题之所以称为类蠕虫，是因为进攻代码 即主题代码还没实现 sub yitiaolong() '
转载
2009-11-17 16:33:00
264阅读
2评论
报告作者：360CERT更新日期：2021-01-150x01背景1月13日，360安全大脑检测到蠕虫病毒incaseformat大范围爆发，涉及政府、医疗、教育、运营商等多个行业，该病毒在感染用户机器后会通过U盘自我复制感染到其他电脑，最终导致电脑中非系统分区的磁盘文件被删除，
转载
2022-02-17 10:12:14
281阅读
报告编号：B6-2021-011501报告来源：360CERT报告作者：360CERT更新日期：2021-01-150x01背景1月13日，360安全大脑检测到蠕虫病毒incaseformat大范围爆发，涉及政府、医疗、教育、运营商等多个行业，该病毒在感染用户机器后会通过U盘自我复制感染到其他电脑，最终导致电脑中非系统分区的磁盘文件被删除，给用户造成极大损失。由于被删除文件分区根目录下均存在名为incaseformat.log的空文件，因此网络上将此病毒命名为incaseformat。Inca.
转载
2021-06-18 14:29:53
145阅读
进入注册表编辑器,查找主键:
HKEY_CLASSES_ROOT \ exefile\shell\open\command删除其原有键值,并将其键值改为%1 %*;查找主键HKEY_LOCAL_MACHINE\Software\SirCam 并将其删除.查找主键HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVe
转载
精选
2007-04-08 12:51:31
522阅读
报告编号：B6-2021-011501 报告来源：360CERT 报告作者：360CERT 更新日期：2021-01-15 0x01背景 1月13日，360安全大脑检测到蠕虫病毒incaseformat大范围爆发，涉及政府、医疗、教育、运营商...
转载
2021-01-15 13:41:00
187阅读
2评论
现在有一种新的蠕虫病毒——（Worm.AutoIt.c)使用文件夹图标进行伪装：
如果你不是查看文件扩展名的话，有可能会中招。然后，你的系统会变得非常慢。病毒运行后，占用很高的系统资源，该病毒具有一下行为。
转载
精选
2007-07-17 22:28:13
524阅读
健康检查之——发现confiker蠕虫病毒
原创
2010-09-05 17:28:05
635阅读
2评论
本篇文章经过作者的实践证明对于网络病毒查杀是行之有效的整体解决方案，适用于感染了雨云蠕虫病毒的大型局域网，尤其在病毒泛滥的情况下，着实有用。
原创
精选
2015-06-11 19:59:18
10000+阅读
点赞
2评论
