关于近期爆发的incaseformat病毒事件的安全预警(2021年)


    关期爆发incaseformat病毒事件安全预警
    (2021年)

    日国专网面积爆发新型病毒(incaseformat病毒)计算机感染该病毒系统盘(C盘)外盘均格式化感染细节预防查杀方法尚未明确请二级教学单位处室广师生时做重数备份接入U盘点击明文件计算机终端发现感染应立断网(禁计算机网卡拔掉网线)请勿进行关机重启操作
    事件分析
    2021年1月13日深信服安全团队收起 incaseformat 蠕虫事件反馈已户感染种名 incaseformat (文件名 ttryexe tsayexe)蠕虫病毒病毒 windows 目录运行时会删 C 盘目录外文件前已影响区域行业户具爆发趋势日绿盟科技应急响应团队接全国客户反馈感染谓incaseformat 病毒涉政府医疗教育等行业感染机财务理相关应系统感染机表现非系统分区文件均删删文件分区根目录均存名 incaseformatlog 空文件网络病毒命名 incaseformat
    二 病毒分析
    根绿盟科技资料显示搜索引擎结果该病毒早出现时间 2009 年流杀毒软件厂商均病毒命名 WormWin32Autorun名称判断该病毒 Windows 台通移动介质传播蠕虫病毒病毒文件运行首先复制身 Windows 目录(C\windows\tsayexe)文件图标伪装文件夹时修改注册表键值实现启动涉注册表项:HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa病毒文件机重启运行开始遍历非系统分区目录设置隐藏时创建名病毒文件
    外会通修改注册表实现显示隐藏文件隐藏已知文件类型扩展名涉注册表项包括:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\checkedvalue
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt\checkedvalue
    非系统分区文件执行删操作创建 incaseformatlog 文件
    已知样MD5:4B982FE1558576B420589FAA9D55E81A1071D6D497A10CEF44DB396C07CCDE65
    三 感染分析
    根绿盟科技资料显示该病毒编写时某时间判断变量赋值错误导致2021年1月13日触发执行删文件代码逻辑实际该病毒感染机驻留年缺少机防病毒软件白名单设置错误等原直未发现病毒身通 U 盘等移动介质进行传播相关网络传播特征次国行业出现规模感染事件猜测相关应系统供应链厂商运维关:软件分发更新升级远程运维等具体传播途径需做进步溯源分析
    四 处置建议
    1 排查机 Windows 目录否存图标文件夹 tsayexe 文件存该文件时删删前切勿机执行重启操作
    2 数恢复切记删文件分区执行写操作免覆盖原数然常见数恢复软件(:FinaldatarecuvaDiskGenius 等)恢复删数(注意:操作具危险性操作会造成数丢失请谨慎操作请专业员处理)
    3 病毒出现年份较早流杀毒软件均该病毒进行查杀户通手工方式进行清理修复:
    1)通务理器结束病毒相关进程(ttryexe)
    2)删 Windows 目录驻留文件 tsayexe ttryexe 注册表相关启动项(RunOnce)
    3)恢复述病毒篡改隐藏文件扩展名相关注册表项
    4 优盘移动硬盘等外部存储设备前关闭动播放功外接存储设备先进行扫描
    文档香网(httpswwwxiangdangnet)户传

    《香当网》用户分享的内容,不代表《香当网》观点或立场,请自行判断内容的真实性和可靠性!
    该内容是文档的文本内容,更好的格式请下载文档

    下载文档到电脑,查找使用更方便

    文档的实际排版效果,会与网站的显示效果略有不同!!

    需要 2 香币 [ 分享文档获得香币 ]

    下载文档

    相关文档

    关于近期安全生产工作问题及工作建议

    关于近期安全生产工作问题及建议     今年以来,集团各责任单位在区委区政府的领导下,认真学习贯彻落实习近平总书记关于安全生产工作重要指示批示精神,按照省、市、区部署,围绕**会晤、国庆...

    6年前   
    2453    0

    关于全市近期安全生产工作情况的汇报

    按照会议安排,现就全市近期安全生产情况简要汇报如下:一、工作基本情况安全生产事故(意外)情况:截至4月份以来,全市境内未发生生产安全责任事故,发生意外事故xx起。其中,

    10个月前   
    274    0

    关于Gorgo蛇发女妖勒索病毒的安全预警及防范措施

    关于Gorgo蛇发女妖勒索病毒的安全预警及防范措施一、威胁等级:★★★★Gorgo勒索病毒使用.net开发,运行之后使用AES算法加密受害者文件,使用RSA算法加密密钥,没有攻击者的RSA私钥...

    1年前   
    239    0

    关于防范和减少野生菌中毒事件发生的预警公告

      关于防范和减少野生菌中毒事件发生的 预警公告     入夏以来正是我县野生菌采摘上市的重要季节,更是误食野生菌中毒的高发季节,为防范和减少食用有毒野生菌造成食品安全事故的发生,保...

    7年前   
    3830    0

    学校安全预警制度

     1、外出看电影及春游要有明确的目的,要注意动静交替,注意运动器具要适合幼儿的年龄特点,时间不宜过长,沿路乘车、过马路要确保幼儿的安全,上下车、进出口要清点人数,以免遗失幼儿。

    1年前   
    261    0

    XX县突发事件预警信息发布管理细则

    XX县突发事件预警信息发布管理细则第一章 总则第一条 为规范全县突发事件预警信息(以下简称预警信息)发布工作,及时向社会提供预警信息,预防和减少突发事件及其造成的危害,维护公共安全和社会稳...

    3年前   
    641    0

    学校近期安全工作计划

    学校近期安全工作计划  根据县委县政府会议精神和教育文化局会议精神以及学校行政会议精神,学校近期安全安排如下:  1、加强组织领导:①进一步明确安全工作领导小组及其工作职责,由校长任组长,安全...

    12年前   
    657    0

    近期安全工作重点(电信行业)

    近期安全工作重点(电信行业) 近段时间以来,气温突然增高,**并进入汛期,给公司正常的生产经营工作造成很大影响。为确保按计划完成各项生产任务,并确保不发生安全生产责任事故,请公司各级务必落实...

    11年前   
    10332    0

    关于做好近期及寒假期间实验室安全工作的通知6篇

    关于做好近期及寒假期间实验室安全工作的通知(6篇)   关于做好近期及寒假期间实验室安全工作的通知(6篇)   (篇一)   各学院(中心)实验室:   根据1月3日国务院安委办召开的...

    5年前   
    946    0

    水务局关于报送近期及春季安全生产工作总结的报告

    水务局关于报送近期及春季安全生产工作总结的报告x市水务局:为深入贯彻落实《关于加强春季水利工程建设复工期安全生产工作的通知》(水明发〔xxxx〕x号)、《自治区水利厅安委办关于切实加强水利工程...

    3年前   
    645    0

    镇关于加强近期安全生产大检查工作汇报

    2015年漠沙镇关于加强近期安全生产大检查工作汇报   人民政府于2015年4月27日接到新安办明电〔2015〕5号《关于加强近期安全生产工作的通知》后,镇党委、政府本着“以人为本”、确保人...

    9年前   
    6740    0

    关于预警充值电费的告知函

    关于预警充值电费的告知函 原标题: 各商户: 为了更好的服务商户,针对西田城开业以来关于预充电出现的问题进行规范。现结合实际情况做如下调整:      1、每周一早上9:00至9:30...

    10年前   
    9952    0

    县国道、省道安全畅通预警预案

    县国道、省道安全畅通预警预案为确保我县境内国道、省道的安全、畅通,确保人民群众生命财产安全,更好地统一组织协调各单位、各部门认真履行职责。        根据《中华人民共和国公路法》、《中华人...

    10年前   
    376    0

    电子政务网络安全事件预警应急响应方案-电子政务解决方案

    电子政务网络安全事件预警应急响应方案-电子政务解决方案  政府是社会和经济运转的核心,业务职能非常广泛。电子政务作为国家信息化建设的重点工程,利用了现代网络技术,突破部门和区域限制,对于提高政...

    9年前   
    453    0

    关于近期土地巡查情况汇报

    关于近期土地巡查情况汇报  关于近期土地巡查情况汇报  xx镇人民政府:  在七月二十二日至八月四日的土地控违巡查中,有以下巡查情况汇报:  一、从7月22日起,每天的巡查中,均发现兴发村19...

    12年前   
    542    0

    关于上报近期秸秆禁烧工作开展情况的报告

                    青政字〔2016〕171号   **县**镇人民政府 关于上报近期秸秆禁烧工作开展情况的 报 告   县环保局: 按照《**市秸秆...

    7年前   
    4164    0

    关于下发近期若干工作要求的通知

    ** 根据公司工作会议及近期有关专题交流会精神,为更好完成第七分公司2011年各项工作,若干相关通知汇总下发如下,望大家遵照实施。 一、关于项目成本独立核算的补充规定 1、加强项目管理和...

    13年前   
    15278    0

    关于近期扩眼通井情况的汇报

    关于H505井近期扩眼通井情况的汇报 尊敬的各级领导: H505井于2013年08月18日00:00自井深2551.00m开窗侧钻并开始录井,于2013年10月01日14:30钻至井深33...

    10年前   
    8983    0

    近期安全生产工作情况汇报

    近期安全生产工作开展情况汇报  根据1月23日在市电信楼三楼会议室召开的全省安全生产电视电话会议和2月19日召开的全省安全生产紧急电视电话会议精神和市领导关于节前节后安全生产的各方面相关要求...

    10年前   
    11072    0

    县工信局近期安全生产工作汇报

    我局按照《*全县安全生产大排查的通知》精神,深入贯彻落实习近平总书记关于安全生产重要指示精神,严格落实安全生产“一岗双责”的监管责任,组织开展安全生产大排查巡查,现将工作情况汇报如下。

    2年前   
    606    0

    文档贡献者

    教***心

    贡献于2022-05-18

    下载需要 2 香币 [香币充值 ]
    亲,您也可以通过 分享原创文档 来获得香币奖励!
    下载文档

    该用户的其他文档