近日，incaseformat蠕虫病毒在国内外大规模爆发，该恶意程序运行后会批量删除磁盘文件，危害重要数据和个人信息安全。

　　该蠕虫病毒最早发现于2009年，带有恶意删除文件的功能，病毒作者预设2010年4月1日为首次发作日期，但由于函数参数错误，导致2021年1月13日成为了首次发作日期。按照病毒作者设置的程序逻辑，该病毒下一次发作预计将在本月23日。

　　1.主机排查建议：排查主机Windows目录下是否存在图标为文件夹的 tsay.exe或ttry.exe文件，若存在该文件，及时删除即可，删除前切勿对主机执行重启操作。

　　2.病毒查杀建议：由于病毒出现年份较早，主流杀毒软件均可对该病毒进行查杀，用户也可通过以下手工方式进行清理修复：

　　若数据被删除，使用常见的数据恢复软件（如:Finaldata、recuva、DiskGenius 等）均可恢复被删除数据。注意避免对被删除文件的分区执行写操作，以免覆盖原有数据。

　　本文为澎湃号作者或机构在澎湃新闻上传并发布，仅代表该作者或机构观点，不代表澎湃新闻的观点或立场，澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问办公电脑可以翻墙吗。