紧急预警】关于爆发的 incaseformat 病毒事件亲身体验

相关报道 incaseformat病毒

360安全卫士服务号 https://mp.weixin.qq.com/s/KM6esd1eUlBt-YHtEwnfuw

广东省网络安全应急响应平台 https://mp.weixin.qq.com/s/qAIzFhDbWt2OMl2-0XOdVA

昨天我就发现了这个情况，自动生成跟文件夹同名的EXE文件，然后删除文件夹，但是随后又出现了文件夹，我当时以为问题不大，因为文件实际没有删除，所以没有太在意，今天突然发现在这二篇报道，按360中提供的工具查杀，没有任何发现，我就在电脑中搜索相关EXE文件，真的发现了tsay.exe，紧急也搜索了所有的*.exe文件，发现了有好几个.exe文件夹，想来只有全部干掉才安心呀。

其实这个病毒长期存留于有关单位的对外与企业交换的PC机中，如何被利用，其目录还待观察，但我估计是某毒企在开展U盘安全管控的布局作宣导，从现在拼多多离职安全大师的情况来看，有些企业挺而走险，没有底线的去营造一种特定环境，制造和宣传紧张事件，以达到其最利益扩张目的，实在是相当可恶。