來源：麥叔編程

作者：麥叔

一、刪光C盤之外的所有文件

13號開始，國內開始爆發一種病毒，很多人已經中招了！

它做的事情簡單粗暴：刪除C盤之外的所有文件!

然后留下一個名為incaseformat的空文件：

所以這種病毒被稱為：incaseformat。

這不是一個新的病毒，只是最近開始又發作了，因為它是個定時發作病毒。到目前為止，只針對Windows用戶。

二、病毒原理

這是一種帶有“定時器”邏輯的蠕蟲病毒。

蠕蟲病毒的一個特點就是會不斷復制，并偽裝成普通的文件。它可以自我復制到文件夾，復制到網絡，復制到優盤，這種強大自我繁殖能力導致它傳播很廣。

這個病毒的發作過程是這樣的：

1. 先把自己復制C盤的Windows目錄下
2. 修改Windows注冊表，設置下次開機啟動。
3. 當用戶重新啟動電腦時，開始發作，刪除C盤之外的所有文件。
4. 到目前為止沒有出現勒索的情況，這個病毒的目的就是搞破壞！

病毒首先在13號發作，但它設定的刪除任務不止一次，下一次的刪除時間為1月23日，下下一波為2月4日，大家一定要注意！

三、解決辦法

1. 不要重啟電腦

根據病毒的邏輯，不重新啟動電腦就不會觸發文件刪除，所以先不要重啟電腦。先殺毒，確保沒有病毒后再重啟電腦。

2. 查殺病毒

這是一個普通的病毒，殺他并不難，就怕你沒有注意，文件已經被刪光。

1. 對電腦比較熟悉的人，可以自行操作，馬上去刪掉C盤Windows下的tsay文件和ttry文件。但還是建議使用殺毒軟件，因為病毒可能隱藏在別處，以后再把自己復制過來。下面幾個殺毒軟件都有相應的解決方案，選擇其中一個就可以：
2. 下面是深信服提供的殺毒鏈接：

1. 火絨安全的殺毒軟件

1. 360也有專門的查殺工具

四、萬一中招，停止電腦操作

如果你不幸中招了，文件已經被閃光，馬上停止停止往硬盤上寫入任何數據，還是有很大的概率恢復數據的。

硬盤就像一本書：包括目錄和內容兩部分：

刪除文件并沒有刪除內容，只是把它從目錄上劃去了，里面的內容還在的。

但如果你又下載了電影或者放了其他東西，就相當于里面存放內容的部分也被清空寫入了新的東西，那就徹底找不回來了。

所以一旦誤刪文件，不要再去寫入東西，有大概率可以找回來的。

五、推薦兩個恢復工具：

這是一個加拿大著名數據公司開發的軟件，有免費版，也有付費版。

互盾數據恢復 這是一個不錯的國產數據恢復工具：

1. 不要隨意下載安裝未知軟件，盡量在官方網站進行下載安裝
2. 關閉不必要的共享，一定要設置Windows密碼，盡量復雜點
3. 嚴格規范U盤等移動介質的使用，使用前先進行查殺

六、一個Bug把病毒送到了10年之后

有意思的是，這個病毒本來應該在2009年就發作的，但是由于程序員的一個判斷日期的Bug，導致10年以后才發作：

如果你是學Python的，我的公眾號今天也發了一篇關于Python日期判斷的技術文章，可以看看，防止自己出現日期相關的Bug。請在公眾號查找：Python時間轉化。

七、學點知識

本文主要目的是讓大家防范病毒，也希望你能因此增加一些相關知識：

1. 蠕蟲病毒：一種可以自我復制的代碼，通過網絡自動傳播。當它入侵并控制一臺計算機之后，就會把這臺機器作為宿主，進而掃描并感染其他計算機。蠕蟲使用這種方法進行傳播，被感染的機器會指數式增長，控制越來越多的計算機。
2. 文件刪除原理：文件刪除只是撕掉了書的目錄，數據內容還在，一般是可以恢復的，前提是沒有寫入新的內容覆蓋原來的內容。