> 数据恢复 > 电脑中了incaseformat病毒?数据丢失怎么办?

电脑中了incaseformat病毒?数据丢失怎么办?

Hugh 于 2021/01/23 更新 数据恢复

摘要

易我数据恢复作为一款功能强大的专业数据恢复软件,适用于100多种数据丢失场景,例如删除、格式化、部分病毒感染、磁盘分区变RAW、系统崩溃等等,可从台式电脑、笔记本、移动硬盘、U盘、SD/TF卡及其他 Windows 兼容设备中快速找回丢失数据

最近,一种名为incaseformat的蠕虫病毒在多地爆发,中了该病毒的电脑除 C 盘以外,所有的磁盘都将被清空,并且可能留下一个名为incaseformat.log的空文件。

据分析,该病毒至少是个2014年的老病毒。只是因为该病毒所使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误,导致 DecodeDate 计算转换出的系统当前时间错误,才使得该样本作为一个老病毒,直到2021年1月13日才触发删除用户文件的代码逻辑。

那么对于incaseformat病毒,我们应该如何应对呢?

首先,如果还没发现电脑有感染该病毒,我们可以这样做:

  • 1.做好数据备份;
  • 2.使用360、火绒等杀毒软件定期进行杀毒;
  • 3.尽量不在公共电脑上使用U盘等存储设备,并且要时常注意对其进行病毒查杀;
  • 4.一些不明的网址链接尽量不去点开,防止中病毒;
  • 5.平时如果要安装软件,尽量去官网下载正版软件,不要随意下载安装未知软件;
  • 6.尽量不设置网络共享目录;
  • 7.不随意重启电脑。

如果电脑已经感染了该病毒,我们又该如何处理呢?注意以下两点:

  • 1.赶快杀毒杀毒杀毒!毫无疑问我们需要先用360、火绒等软件进行全面的杀毒;
  • 2.如果想要恢复丢失的数据,千万不要再对磁盘做任何更改操作!避免因为存入新数据导致丢失数据被覆盖而无法恢复!

那么如何进行数据恢复呢?其实也很简单,借助专业的数据恢复软件,我们就可以轻松做到。

易我数据恢复作为一款功能强大的专业数据恢复软件,适用于100多种数据丢失场景,例如删除、格式化、部分病毒感染、磁盘分区变RAW、系统崩溃等等,可从台式电脑、笔记本、移动硬盘、U盘、SD/TF卡及其他 Windows 兼容设备中快速找回丢失数据,支持恢复超过 1000 种不同类型的文件,且简单易操作,即便是电脑初学者也能够轻松完成恢复。
具体恢复步骤:

步骤1. 扫描。

选择丢失数据的分区进行扫描。

Win数据恢复通用步骤1-1图

Win数据恢复通用步骤1-2图

步骤2. 预览。

双击打开文件或右键文件选择“预览”,查看文件内容。(这一步骤对于判断文件是否能恢复十分重要)

Win数据恢复通用步骤2-1图

Win数据恢复通用步骤2-2图

步骤3. 恢复。

预览查看没有问题,就可以勾选需要的文件进行恢复啦。

Win数据恢复通用步骤3-1图

Win数据恢复通用步骤3-2图

通过上述方法,因电脑中incaseformat病毒而丢失的数据就找回来啦!

 下载Windows版本   下载Mac版本
成功恢复机率: 99.7% 数据恢复只需要三个简单的步骤