360incaseformat病毒專殺工具2021是專為最新出現的"incaseformat"蠕蟲木馬打造的專殺工具，讓大家能夠直接使用該軟件對該病毒進行專項專殺服務，查詢你的電腦內容有沒有該病毒，它會把你的c盤文件全部隱藏和清空，有需要的趕緊下載查詢一下哦！

360"incaseformat"病毒專殺工具介紹

360安全衛士也針對此病毒，率先研制了"incaseformat專殺工具"。已中毒的用戶請盡快使用該工具，專殺工具更快速查殺此蠕蟲病毒，更精準且快速，并帶免疫功能，讓電腦下次不會再中此病毒。

【解決方法】

解決方法分兩種情況

情況一：當用戶發現文件不見了，但空間占用還正常的情況下：不要重啟電腦，清空信任區，然后進行全盤殺毒即可。

情況二：如已經重啟或硬盤空間減少的情況，請使用360安全衛士殺毒后向專業的數據恢復人員求助。數據恢復后，建議對恢復的數據再次進行掃描，以防病毒創建的文件也被恢復了，造成再次感染。

【下載360incaseformat專殺工具】

360安全衛士個人版、團隊版以及360的全線的安全產品，早已全面支持"incaseformat"病毒的攔截和查殺。

軟件亮點

1.直接開始掃描，無需安裝布置。

2.強大的殺毒功能，有效保證系統安全。

4.有效避免病毒刪除文件和目錄的行為。

相關事件

360安全衛士接到了很多用戶反饋"除c盤以外的其他磁盤中的文件夾出現了被隱藏或者被刪除的情況"，通過跟進和分析，確認是電腦中了蠕蟲病毒把文件給刪除的。

經進一步分析，發現這是一個比較老的木馬，可追溯至2009年。因為會在磁盤中留下一個incaseformat的文本文件，暫且稱之為"incaseformat"蠕蟲木馬。

經過360安全大腦分析，此病毒在感染用戶電腦之后，會將除了c盤之外的磁盤下的文件隱藏，并創建同名的exe文件夾樣式的應用程序，然后把自己注冊為自啟動項，以便于下次開機后能夠自動運行。

當用戶重啟電腦之后，這個病毒會將除c盤以外的磁盤上的所有文件進行刪除，只剩這個incaseformat的文本文件。

建議采取防護措施：

1.主機排查建議：排查主機Windows目錄下是否存在圖標為文件夾的 tsay.exe或ttry.exe文件，若存在該文件，及時刪除即可，刪除前切勿對主機執行重啟操作。

2.病毒查殺建議：由于病毒出現年份較早，主流殺毒軟件均可對該病毒進行查殺，用戶也可通過以下手工方式進行清理修復：

（1）通過任務管理器結束病毒相關進程（ttry.exe）

（2）刪除 Windows 目錄下駐留文件 tsay.exe 和ttry.exe 及注冊表相關啟動項（RunOnce）

（3）恢復上述被病毒篡改的用于隱藏文件及擴展名的相關注冊表項

3.個人安全防護建議：

（1）修改系統的開機密碼為字母、數字、符號組合的8位以上強密碼。

（2）辦公設備不使用U盤等移動存儲工具。若必須使用，建議使用前進行U盤查殺。

（3）不隨意打開共享文件，并通過正規官方渠道下載軟件。

（4）關閉文件共享目錄或者設置共享目錄為只讀模式。

（5）保持系統以及殺毒軟件等及時更新。