1月13日上午開(kāi)始大面積爆發(fā)的Incaseformat蠕蟲病毒，已經(jīng)有很多用戶中招，聯(lián)想電腦管家安全團(tuán)隊(duì)也接到許多用戶上報(bào)聯(lián)想電腦數(shù)據(jù)分區(qū)（如：D、E盤等非系統(tǒng)分區(qū)）中的所有文件丟失問(wèn)題。經(jīng)過(guò)安全團(tuán)隊(duì)分析，確認(rèn)分區(qū)中殘留的文件，用戶上報(bào)的問(wèn)題疑似是“incaseformat”蠕蟲病毒的變種導(dǎo)致，該病毒會(huì)在運(yùn)行后，留下一個(gè)名為“incaseformat”文本文檔。

聯(lián)想電腦管家安全團(tuán)隊(duì)分析發(fā)現(xiàn)，電腦感染了帶有“定時(shí)器”算法邏輯的蠕蟲病毒。裝有聯(lián)想電腦管家的用戶無(wú)需擔(dān)心，通過(guò)聯(lián)想電腦管家即可實(shí)現(xiàn)對(duì)該病毒的攔截和查殺，并且無(wú)需手動(dòng)升級(jí)病毒庫(kù)即可直接查殺Incaseformat蠕蟲病毒。

如果不幸感染了incaseformat蠕蟲病毒該怎么辦呢？

感染了該病毒的的用戶，首先打開(kāi)聯(lián)想電腦管家進(jìn)行全盤病毒查殺，查殺到之后點(diǎn)擊立即處理，并在隔離區(qū)里找到已經(jīng)被隔離的病毒文件，點(diǎn)擊右下角的“徹底刪除按鈕，進(jìn)行徹底刪除操作。

其次針對(duì)已經(jīng)被刪除的數(shù)據(jù)文件，根據(jù)本文后附的方式可聯(lián)系到聯(lián)想的官方客服，獲得專業(yè)的數(shù)據(jù)恢復(fù)服務(wù)；

關(guān)于本次爆發(fā)的incaseformat蠕蟲病毒目前已知信息如下：

1.已知受影響的系統(tǒng)：

Windows 7 SP1 家庭版、專業(yè)版

Windows 10 中文單語(yǔ)言版、專業(yè)版

2. 目前已知的數(shù)據(jù)拯救方法：

通過(guò)專業(yè)的數(shù)據(jù)恢復(fù)恢復(fù)軟件可拯救重要數(shù)據(jù)，聯(lián)想設(shè)備的用戶可與聯(lián)想售后服務(wù)站聯(lián)系，有專業(yè)的服務(wù)人員，可以幫助用戶通過(guò)專業(yè)的數(shù)據(jù)恢復(fù)軟件恢復(fù)被刪除的數(shù)據(jù)

3. 目前已知的恢復(fù)效果：

通過(guò)上述數(shù)據(jù)恢復(fù)服務(wù)，可以完整恢復(fù)出被格式化分區(qū)的數(shù)據(jù)，并且數(shù)據(jù)文件本體未受到破壞，恢復(fù)后即可正常打開(kāi)使用。

4.目前已知的再次爆發(fā)時(shí)間：分別是在1月23日、2月3日和2月11日。

Incaseformat蠕蟲病毒會(huì)再次出現(xiàn)，這是是屬于較早期的一種蠕蟲病毒，該病毒使用的delphi庫(kù)中的 DateTimeToTimeStamp 函數(shù)中 IMSecsPerDay 變量的值錯(cuò)誤，導(dǎo)致 DecodeDate 計(jì)算轉(zhuǎn)換出的系統(tǒng)當(dāng)前時(shí)間錯(cuò)誤，計(jì)算出2021年1月13日觸發(fā)刪除用戶文件的代碼邏輯， 按照IMSecsPerDay 變量，算出下一次運(yùn)行執(zhí)行程序來(lái)繼續(xù)刪除文件的日期預(yù)計(jì)分別是在1月23日、2月3日和2月11日。

如果用戶電腦中還有殘留的病毒，將會(huì)面臨再次被刪除的危害，建議安裝聯(lián)想電腦管家進(jìn)行病毒查殺。

如何獲取專業(yè)數(shù)據(jù)恢復(fù)業(yè)務(wù)的技術(shù)支持?

1.打開(kāi)聯(lián)想電腦管家“我的客服”功能，點(diǎn)擊問(wèn)題咨詢，輸入“數(shù)據(jù)恢復(fù)服務(wù)”可聯(lián)系到聯(lián)想官方的專業(yè)服務(wù)人員。

2.關(guān)注聯(lián)想電腦管家公眾號(hào)，點(diǎn)擊菜單里的在線客服進(jìn)入門店查詢，可查看到離您最近的聯(lián)想門店地址，可前往聯(lián)想專賣門店尋求服務(wù)站的專業(yè)數(shù)據(jù)恢復(fù)服務(wù)（前往門店前可請(qǐng)先電話預(yù)約確認(rèn)）

官方建議：聯(lián)想的設(shè)備使用聯(lián)想電腦管家將會(huì)更適配，用戶將會(huì)按不同的機(jī)型獲取更多隱藏功能（根據(jù)機(jī)型的專屬定制版）。更多詳情請(qǐng)參考官網(wǎng)“更多版本”專題查看。

聯(lián)想電腦管家時(shí)刻守護(hù)您的設(shè)備健康！

https://guanjia.lenovo.com.cn/