
病毒癥狀:
用戶電腦中毒后,病毒文件通過DeleteFileA和RemoveDirectory代碼實施了刪除文件和目錄的行為。此病毒啟動后將自身復制到C:\WINDOWS\tsay.exe并創(chuàng)建啟動項退出,等待重啟運行,下次開機啟動后約20s就開始刪除用戶文件。

該病毒會暴力刪除用戶的數(shù)據(jù),給用戶造成極大損失。建議廣大用戶盡快下載安裝360安全衛(wèi)士個人版、360安全衛(wèi)士團隊版,并在設置中開啟U盤防護功能,可有效抵御病毒攻擊。360安全衛(wèi)士查殺“incaseformat”病毒