关于1月13日外网出现较大规模磁盘文件被删除的通告incaseformat病毒爆发

预警!incaseformat病毒爆发!1月13日，360安全卫士团队收到大量用户反馈,电脑中处C盘之外的其他磁盘文件都被删除，且磁盘中可能被创建”incaseformat”文本文档。

接到朋友反映他公司电脑出现incaseformat病毒爆发爆发，然后百度了一下发现感染所谓的incaseformat病毒，涉及政府、医疗、教育、运营商等多个行业，且感染主机多为财务管理相关应用系统。感染主机表现为所有非系统分区文件均被删除，由于被删除文件分区根目录下均存在名为incaseformat.log的空文件，因此网络上将此病毒命名为incaseformat。

对该病毒进行溯源和深入分析后，360安全大脑发现，用户电脑中毒后，病毒文件通过DeleteFileA和RemoveDirectory代码实施了删除文件和目录的行为。此病毒启动后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出，等待重启运行，下次开机启动后约20s就开始删除用户文件。