本帖最后由 后厂村厂妹-王美丽 于 2021-1-15 11:26 编辑
联想电脑管家的安全团队接到用户反应，电脑被感染了病毒，其现象为除了C盘之外，其他盘全部被格式化，大量的重要文件和数据丢失，而且磁盘中被创建有“incaseformat”文本文档。 经联想电脑管家工程师查看后发现，是用户电脑感染了带有“定时器”算法逻辑的蠕虫病毒。装有联想电脑管家的用户无需担心，通过联想电脑管家即可实现对该病毒的拦截和查杀，并且无需升级病毒库即可直接查杀Incaseformat蠕虫病毒 实际上该病毒是属于较早期的一种蠕虫病毒，该病毒使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误，导致 DecodeDate 计算转换出的系统当前时间错误，计算出2021年1月13日触发删除用户文件的代码逻辑， 按照IMSecsPerDay 变量，算出下一次运行执行程序来继续删除文件的日期预计分别是在1月23日、2月3日和2月11日。如果用户电脑中还有残留的病毒，将会面临再次被删除的危害，建议安装联想电脑管家进行病毒查杀。
此次的病毒与常见的蠕虫病毒不同，除了具有伪装文件夹图标，隐藏原始文件夹的危害以外，还设置了定时删除文件的计算方法逻辑。一旦满足设定变量数据所对应的时间，将会在该时间到点时删除用户电脑中除C盘之外的其他盘符的所有文件，并且可能在磁盘根目录创建“incaseformat.txt”文本文档。此次有大量用户被删文件的原因，是因为这些用户对该病毒进行了信任，或者根本没有安装安全软件。很多喜欢“裸奔”的用户大概率会遇到此类病毒。 关于蠕虫病毒： 蠕虫病毒是一种常见的计算机病毒，是无须计算机使用者干预即可运行的独立程序，它通过不停的获得网络中存在漏洞的计算机上的部分或全部控制权来进行传播。计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据和恶意篡改系统．影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。蠕虫病毒因其会伪装成其他文件、不断复制自身的特性，具有非常强的传播性。即便被安全软件查杀，也经常会被用户错当成“误杀”，进行信任处理。也因此，蠕虫病毒的活跃度一直居高不下。学校、打印店等也是蠕虫病毒的重灾区。联想电脑管家工程师再次提醒广大用户，若遇到联想电脑管家软件频繁报毒请第一时间联系联想的官方人员，不要轻易对其进行信任。
联想设备的用户如果遇到解决不了的系统或软件问题，可通过以下2种方式联系到联想的官方在线客服 1.微信里搜索微信公众号：关注联想电脑管家，点击菜单：在线客服。
4813195
2..联想电脑管家“我的客服”功能，一键联系官方在线客服，获得专属服务和解决方案；
4813193
官方建议：联想的设备使用联想电脑管家将会更适配，用户将会按不同的机型获取更多隐藏功能（根据机型的专属定制版）。更多详情请参考官网“更多版本”专题查看。
| 
88388 
14 
