全校師生：
據(jù)國(guó)家網(wǎng)絡(luò)與信息安全信息通報(bào)中心檢測(cè)發(fā)現(xiàn),，國(guó)內(nèi)部分地區(qū)出現(xiàn)incaseformat蠕蟲(chóng)病毒,，可破壞,、刪除受感染W(wǎng)indows主機(jī)C盤(pán)以外的所有文件,，可在受感染W(wǎng)indows主機(jī)長(zhǎng)期潛伏伺機(jī)發(fā)作,，還可以通過(guò)U盤(pán)等移動(dòng)存儲(chǔ)介質(zhì)傳播,。病毒啟動(dòng)運(yùn)行后將自身復(fù)制到C:\WINDOWS\tsay.exe并創(chuàng)建啟動(dòng)項(xiàng)退出,，等待重啟運(yùn)行,，下次開(kāi)機(jī)啟動(dòng)后約20s就開(kāi)始刪除行為,。被刪除數(shù)據(jù)只在能恢復(fù)垂直記錄技術(shù)（PMR）的機(jī)械硬盤(pán)有機(jī)會(huì)恢復(fù),，SSD固態(tài)硬盤(pán)因?yàn)閠rim技術(shù)導(dǎo)致被刪除的文件底層扇區(qū)被清零基本無(wú)法恢復(fù)，危害性較大,。
請(qǐng)校內(nèi)各單位,、全體師生高度重視，迅速開(kāi)展主動(dòng)自查和預(yù)防工作：
1.檢查重要電腦,、專(zhuān)用電腦數(shù)據(jù)資料,，做好數(shù)據(jù)備份，學(xué)校云網(wǎng)盤(pán)https://pan.scuec.edu.cn提供“非涉密”文件備份存儲(chǔ)空間和個(gè)人文件存儲(chǔ)空間,；
2.不要隨意使用U盤(pán)進(jìn)行數(shù)據(jù)的轉(zhuǎn)移,，特別是來(lái)源不明的U盤(pán)，易造成交叉?zhèn)鞑?，建議通過(guò)云網(wǎng)盤(pán)和IM工具交換傳遞文件,；
3.師生用戶(hù)提高網(wǎng)絡(luò)安全意識(shí)，謹(jǐn)慎下載、運(yùn)行未知的程序和文件,；
4.卸載已安裝的無(wú)效安全軟件,，推薦使用火絨安全個(gè)人版http://www.huorong.cn定期對(duì)電腦進(jìn)行全盤(pán)查殺和主動(dòng)防御，不建議同時(shí)安裝多個(gè)安全軟件以免相互沖突,；
5.注意觀察Windows主機(jī)中是否有“incaseformat”文本文檔,，一經(jīng)發(fā)現(xiàn)，立即用安全軟件查殺,；
6.做好應(yīng)急處置準(zhǔn)備,，及時(shí)備份新產(chǎn)生的重要文件，因病毒破壞造成重大網(wǎng)絡(luò)安全事件情況應(yīng)及時(shí)報(bào)告學(xué)校網(wǎng)絡(luò)安全和信息化工作領(lǐng)導(dǎo)小組辦公室和公安機(jī)關(guān)網(wǎng)安部門(mén),。
現(xiàn)代教育技術(shù)中心
2021年1月14日
當(dāng)前位置:
