克日，深信服平安团队监测到一种名为incaseformat的病毒，天下各个区域都泛起了被incaseformat病毒删除文件的用户。
经观察，该蠕虫正常情形下表现为文件夹蠕虫，执行后会自复制到系统盘Windows目录下，并建立注册表自启动，一旦用户重启主机，使得病毒母体从Windows目录执行，病毒历程将会遍历除系统盘外的所有磁盘文件举行删除，对用户造成不能挽回的损失。该病毒于 1 月 13 日集中发作是由于病毒代码中内置了部门特殊日期，在匹配到对应日期后会触发蠕虫的删除文件功效，发作该蠕虫事宜的用户熏染时间应该早于 1 月 13 号，凭据剖析推测，下次触发删除文件行为的时间约为 2021 年 1 月 23 日和 2 月 4 日。为此深信服免费提供了查杀工具incaseformat病毒辅助宽大用户检测查杀incaseformat。
据了解，该蠕虫病毒在非Windows目录下执行时，并不会发生删除文件行为，但会将自身复制到系统盘的Windows目录下，建立RunOnce注册表值设置开机自启，且具有伪装正常文件夹行为:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunOncemsfsa
值: C:windowstsay.exe
,,菜宝钱包（caibao.it）是使用TRC-20协议的Usdt第三方支付平台,Usdt收款平台、Usdt自动充提平台、usdt跑分平台。免费提供入金通道、Usdt钱包支付接口、Usdt自动充值接口、Usdt无需实名寄售回收。菜宝Usdt钱包一键生成Usdt钱包、一键调用API接口、一键无实名出售Usdt。
当蠕虫病毒在Windows目录下执行时，会再次在同目录下自复制，并修改如下注册表项调整隐藏文件:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedHideFileExt ->0x1
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALLcheckedvalue ->0x0
最终遍历删除系统盘外的所有文件，在根目录留下名为incaseformat.log的空文件。
情形看似简朴，但令人不解的是，该蠕虫是通过什么方式举行流传的呢?又为何会集中发作?
经由深信服平安专家对病毒文件和威胁情报的详细剖析，有了新的发现。该蠕虫病毒由Delphi语言编写，最早泛起于 2009 年，今后每年都有用户在网络上发帖求助该病毒的解决方案。