最新incaseformat 病毒刪除文件恢復


聯系:手機/微信(+86 13429648788) QQ(107644445)QQ咨詢惜分飛

標題:incaseformat 病毒刪除文件恢復

作者:惜分飛©版權所有[未經本人同意,不得以任何形式轉載,否則有進一步追究法律責任的權利.]

一夜之間大量朋友反饋:電腦中除C盤之外的其他磁盤文件都被刪除,且磁盤中可能被創建“incaseformat”文本文檔
20210113160941
20210113161009


使用360掃描病毒如下
t01859d4dc0ddb2ba76


確認問題原因是電腦中病毒后,病毒文件通過DeleteFileA和RemoveDirectory代碼實現了刪除文件和目錄的行為。此病毒啟動后將自身復制到C:\WINDOWS\tsay.exe並創建啟動項退出,等待重啟運行,下次開機啟動后約20s就開始刪除行。發現文件不見了但空間占用還正常的,不要重啟,先備份數據庫。如果不小心已經重啟而且無法恢復數據.請不要對該分區進行任何寫操作,數據理論上絕大部分可以恢復.如果無法恢復,或者恢復出來的文件大量壞塊,無法正常使用,可以聯系我們進行最大限度恢復.


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM