搜索

[28730] 2021-01-15_Incaseformat病毒（新型蠕虫）应急处理方案

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-01-15_Incaseformat病毒（新型蠕虫）应急处理方案 I n c a s e f o r m a t 病 毒 （ 新 型 蠕 虫 ） 应 急 处 理 方 案 L i d i a   H o w l e r   O t s 安 全   2 0 2 1 - 0 1 - 1 5 实 例 格 式 I n c a s e f o r m a t 是 基 于 木 马 的 应 用 程 序 ， 可 以 接 管 目 标 计 算 机 并 破 坏 存 储 在 其 上 的 所 有 软 件 和 数 据 。 作 为 典 型 的 特 洛 伊 木 马 ， I n c a s e f o r m a t 可 能 还 会 窃 取 个 人 信 息 或 在 受 感 染 的 计 算 机 内 注 入 外 部 恶 意 软 件 ， 例 如 勒 索 软 件 或 间 谍 软 件 。 正 如 我 们 所 说 ， 该 病 毒 属 于 特 洛 伊 木 马 ， 因 此 应 该 通 过 多 种 伪 装 的 网 络 内 容 秘 密 传 播 。 在 大 多 数 情 况 下 ， I n c a s e f o r m a t 的 受 害 者 并 不 知 道 他 们 在 计 算 机 中 释 放 的 是 危 险 的 特 洛 伊 木 马 病 毒 。 此 外 ， 通 常 没 有 明 显 的 感 染 迹 象 ， 至 少 直 到 恶 意 软 件 完 成 其 恶 意 程 序 后 才 可 见 。 因 此 ， 受 害 者 通 常 在 相 当 长 的 一 段 时 间 内 都 不 知 道 对 其 设 备 的 攻 击 。 许 多 人 认 为 拥 有 最 新 的 防 病 毒 应 用 程 序 是 保 护 计 算 机 免 受 恶 意 软 件 攻 击 的 全 部 所 需 。 但 是 ， 情 况 并 非 总 是 如 此 ， 尤 其 是 对 于 新 发 布 的 威 胁 （ 例 如 I n c a s e f o r m a t ） 。 确 实 ， 有 高 质 量 的 防 病 毒 程 序 可 以 很 好 地 检 测 和 清 除 特 洛 伊 木 马 的 威 胁 ， 但 是 它 们 仅 对 已 经 在 其 病 毒 数 据 库 中 列 出 的 那 些 威 胁 有 效 。 不 过 ， I n c a s e f o r m a t 是 最 近 才 被 感 染 的 病 毒 ， 其 病 毒 定 义 可 能 尚 未 包 含 在 其 他 一 些 可 靠 的 防 病 毒 应 用 程 序 的 数 据 库 中 。 因 此 ， 即 使 您 拥 有 具 有 最 新 更 新 的 高 质 量 保 护 程 序 ， 它 也 仍 然 可 能 无 法 找 到 并 删 除 该 恶 意 软 件 ， 在 这 种 情 况 下 ， 如 果 要 处 理 该 程 序 ， 则 需 要 使 用 专 业 的 删 除 工 具 尽 快 采 用 I n c a s e f o r m a t 。 如 何 在 系 统 中 识 别 如 何 在 系 统 中 识 别 I n c a s e f o r m a t ？ ？ 可 悲 的 是 ， 没 有 特 定 的 方 法 可 以 判 断 出 像 I n c a s e f o r m a t 这 样 的 木 马 是 否 感 染 了 您 的 计 算 机 。 但 是 ， 根 据 恶 意 软 件 在 计 算 机 内 部 的 运 行 方 式 而 定 ， 有 些 迹 象 可 能 会 警 告 您 系 统 上 的 某 些 错 误 。 例 如 ， 如 果 将 该 木 马 用 作 间 谍 工 具 ， 则 可 能 根 本 没 有 任 何 症 状 。 该 恶 意 软 件 可 能 会 默 默 地 跟 踪 您 的 按 键 ， 屏 幕 以 及 所 有 在 线 和 离 线
活 动 ， 而 不 会 触 发 任 何 明 显 的 迹 象 表 明 其 存 在 。 但 是 ， 如 果 对 T r o j a n 进 行 编 程 以 破 坏 您 的 操 作 系 统 ， 则 您 可 能 会 开 始 遇 到 系 统 发 行 者 ， 软 件 错 误 ， 突 然 崩 溃 ， 明 显 的 速 度 下 降 和 普 遍 不 稳 定 的 情 况 ， 这 些 危 险 可 能 会 成 为 危 险 信 号 。 诸 如 I n c a s e f o r m a t 之 类 的 感 染 也 可 能 在 计 算 机 内 部 插 入 其 他 病 毒 ， 例 如 R a n s o m w a r e ， 如 果 发 生 这 种 情 况 ， 您 会 注 意 到 文 件 突 然 变 得 不 可 访 问 。 勒 索 赎 金 的 通 知 也 可 能 会 出 现 在 您 的 屏 幕 上 。 如 果 您 的 某 些 文 件 已 被 删 除 ， 或 者 您 的 应 用 程 序 未 经 您 的 许 可 修 改 了 设 置 ， 这 也 可 能 意 味 着 木 马 感 染 了 。 最 主 要 的 是 ， 一 旦 检 测 到 感 染 ， 您 就 不 会 浪 费 任 何 时 间 并 采 取 所 有 必 要 的 步 骤 将 其 删 除 ， 以 防 止 其 进 一 步 干 扰 计 算 机 。 概 要 ： 概 要 ： 名 称 实 例 格 式 化 删 除 实 例 格 式 化 删 除 类 型 木 马 检 测 工 具 如 果 您 不 删 除 其 核 心 文 件 ， 则 某 些 威 胁 会 自 行 重 新 安 装 。 我 们 建 议 下 载 S p y H u n t e r 来 为 您 删 除 有 害 程 序 。 这 样 可 以 节 这 样 可 以 节 省 您 的 时 间 ， 并 确 保 通 过 删 除 错 误 的 文 件 不 会 损 害 系 统 省 您 的 时 间 ， 并 确 保 通 过 删 除 错 误 的 文 件 不 会 损 害 系 统 。 I n c a s e f o r m a t 病 毒 清 除 像 I n c a s e f o r m a t 这 样 的 特 洛 伊 木 马 很 难 处 理 ， 但 是 尝 试 按 照 以 下 快 速 说 明 将 它 们 删 除 不 会 有 什 么 害 处 ： 1 .   点 击 W i n d o w s 的 “ 开 始 开 始 ” 按 钮 。 按 钮 。   2 .   然 后 ， 从 菜 单 中 选 择 “ 控 制 面 板 控 制 面 板 ” ， 然 后 导 航 到 “ 程 序 和 功 能 程 序 和 功 能 ” 。 。 3 .   然 后 ， 在 “ 程 序 和 功 能 ” 中 选 择 “ 卸 载 卸 载 程 序 ” 。 4 .   搜 索 I n c a s e f o r m a t ， 如 果 检 测 到 ， 请 卸 载 它 。 5 .   搜 索 其 他 不 熟 悉 或 外 观 可 疑 的 程 序 ， 并 将 其 卸 载 。 注 意 ！ 注 意 ！ 请 记 住 ， 即 使 您 从 “ 控 制 面 板 ” 中 检 测 到 并 卸 载 了 I n c a s e f o r m a t ， 也 可 能 无 法 完 全 摆 脱 特 洛 伊 木 马 。 这 就 是 为 什 么 我 们 请 您 使 用 下 面 指 南 中 更 详 细 的 工 具 来 进 行 完 全 删 除 。 1 . 注 意 ！ 注 意 ！ 本 指 南 中 将 包 含 一 些 步 骤 ， 要 求 您 退 出 浏 览 器 。 为 了 返 回 此 页 面 并 完 成 对 I n c a s e f o r m a t 的 删 除 ， 请 确 保 在 继 续 操 作 之 前 将 其 添 加 为 书 签 书 签 。 为 了 确 保 快 速 轻 松 地 删 除 特 洛 伊 木 马 ， 最 好 以     安 全 模 式 安 全 模 式 重 新 启 动 受 感 染 的 计 算 机 。 使 用 活 动 链 接 中 的 指 南 中 的 说 明 进 行 操 作 ， 然 后 在 成 功 进 入 安 全 模 式 时 返 回 本 指 南 。 2 . I n c a s e f o r m a t 的 实 际 删 除 过 程 开 始 于 检 测 与 特 洛 伊 木 马 相 关 的 过 程 并 停 止 它 们 。 为 此 ， 您 需 要 首 先 从 键 盘 上 按 C T R L   +   S H I F T   +
E S C 键 才 能 打 开 W i n d o w s 任 务 管 理 器 。 输 入 后 ， 请 单 击 “ 进 程 ” 选 项 卡 ， 然 后 尝 试 查 找 发 现 有 恶 意 的 进 程 。 请 记 住 ， 该 木 马 可 能 会 伪 装 并 隐 藏 在 看 起 来 合 法 的 伪 造 程 序 下 。 3 . 当 你 确 定 有 没 有 留 在 任 务 管 理 器 恶 意 进 程 ， 回 到 桌 面 和 抱 团 开 始 开 始   和 [ R   。 这 将 在 屏 幕 上 启 动 “ 运 行 运 行 ” 窗 口 窗 口 ， 您 必 须 在 空 白 文 本 字 段 中 键 入 a p p w i z . c p l 。 单 击 “ 确 定 确 定 ” 运 行 刚 刚 键 入 的 命 令 ， 这 将 启 动 “ 控 制 面 板 控 制 面 板 ” 。 。 您 要 做 的 就 是 寻 找 可 疑 或 可 疑 的 条 目 ， 然 后 将 其 删 除 。 然 后 将 其 删 除 。 如 果 屏 幕 上 弹 出 以 下 窗 口 ， 则 在 给 定 条 目 上 单 击 “ 卸 载 卸 载 ” 时 ， 请 确 保 确 保 选 择 选 择 “ 否 否 ” ： ： 5 . 最 后 ， 您 需 要 查 找 并 删 除 I n c a s e f o r m a t 可 能 已 添 加 到 注 册 表 中 的 所 有 内 容 。 为 此 ， 您 需 要 首 先 通 过 按 键 盘 上 的 开 始 和 开 始 和 R 键 ， 在 “ 运 行 ” 框 中 键 入 r e g e d i t ， 然 后 按 E n t e r   ， 以 打 开 注 册 表 编 辑 器 。 启 动 编 辑 器 后 ， 使 用 “ 查 找 查 找 ” 功 能 （ C T R L   +   F 组 合 键 组 合 键 ） 在 空 白 文 本 字 段
中 键 入 特 洛 伊 木 马 的 名 称 来 查 找 特 洛 伊 木 马 。 单 击 “ 查 找 下 一 个 查 找 下 一 个 ” 按 钮 ， 并 确 保 您 删 除 删 除 使 用 该 名 称 或 类 似 名 称 找 到 的 每 个 条 目 。 如 果 找 不 到 以 此 方 式 的 更 多 条 目 ， 请 手 动 转 到 以 下 目 录 并 删 除 删 除 它 们 ： H K E Y _ C U R R E N T _ U S E R   /   S o f t w a r e   / 名 称 为 奇 数 或 可 疑 的 目 录 。   H K E Y _ C U R R E N T _ U S E R   /   S o f t w a r e   /   M i c r o s o f t   /   W i n d o w s   /   C u r r e n t V e r s i o n   /   R u n   / 名 称 为 奇 数 或 可 疑 的 目 录 。 H K E Y _ C U R R E N T _ U S E R   / 软 件 /   M i c r o s o f t   /   I n t e r n e t   E x p l o r e r   /   M a i n   / 具 有 奇 数 或 可 疑 名 称 的 目 录 。 如 果 在 完 成 上 述 所 有 说 明 之 后 ， 您 的 计 算 机 上 仍 然 存 在 特 洛 伊 木 马 的 痕 迹 ， 请 使 用 我 们 建 议 使 用 的 专 业 删 除 工 具 来 如 果 在 完 成 上 述 所 有 说 明 之 后 ， 您 的 计 算 机 上 仍 然 存 在 特 洛 伊 木 马 的 痕 迹 ， 请 使 用 我 们 建 议 使 用 的 专 业 删 除 工 具 来 扫 描 整 个 系 统 ， 并 删 除 所 有 未 检 测 到 的 隐 藏 文 件 。 扫 描 整 个 系 统 ， 并 删 除 所 有 未 检 测 到 的 隐 藏 文 件 。   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理