incaseformat病毒检测工具是一款简单实用的蠕虫病毒检测工具,最近很猖獗的Incaseformat蠕虫病毒用这款软件就可以检测出来了,提前做好防护工作,预防电脑中病毒,为你的电脑保驾护航,还是非常实用的,有需要的用户欢迎下载!
软件介绍
经分析,该蠕虫病毒在非Windows目录下执行时,并不会产生删除文件行为,但会将自身复制到系统盘的Windows目录下,创建RunOnce注册表值设置开机自启,且具有伪装正常文件夹行为:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa
值: C:\windows\tsay.exe
当蠕虫病毒在Windows目录下执行时,会再次在同目录下自复制,并修改如下注册表项调整隐藏文件:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt -》 0x1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\checkedvalue -》 0x0
最终遍历删除系统盘外的所有文件,在根目录留下名为incaseformat.log的空文件。
程序说明
检测incaseformat蠕虫病毒的便捷小工具,不需要下载各大杀软本体。
检测原理:检测病毒在C盘留下的痕迹即:C:\windows\tsay.exe 和C:\Windows\ttry.exe 这两个文件。
其他说明:并未进行注册表检测,也没有使用文件MD5对比,只是单纯的检测上述两个exe的存在与否。写这个只是不喜欢检测个病毒还要下载杀软本体。出个专门检测和专杀的不好么。
里面的\bin\Debug\incaseformat检测.exe 就可以用来检测。
大家在使用电脑的时候,有可能会因为浏览不信任的网站、下载到带病毒的文件等等导致电脑中毒,因此衍生出各类的杀毒软件,它的出现是为了对付病毒,保护系统的稳键工作。下面小编就给大家推荐一些实用的杀毒软件吧。
病毒防治
病毒防治
病毒防治
病毒防治
病毒防治
病毒防治
多多直播电脑版为主播提供了便捷的拼多多直播带货工具,商家可借此推广商品,提升店铺流量,而达人则能协助商家带货,获取佣金。多多直播电脑版有助于增强客户粘性,提高流量转化效率,支持商品...
央视影音是一款集新闻、综艺、体育、少儿等多类型节目于一体的视频播放软件,它不仅提供丰富的国内央视节目,还涵盖众多地方卫视和特色频道的精彩内容,用户喜欢看什么,一键搜索即可。央视影音...
浩辰CAD 2025是一款功能多样的CAD设计软件,终端数据和模型上云互通,打造全新的云端协同办公体验。该软件在参数化约束技术上取得了显著突破,为企业国产化应用提供了坚实有力的支持。同时,它...
Visual Studio Code是一款操作便捷的代码编辑器,具备强大扩展性,用户可通过丰富的插件库,轻松打造个性化的工作环境。它能够兼容多种编程语言,内置智能代码补全、语法高亮、代码折叠等多项功...
Audacity是一款功能多样的跨平台音频编辑软件,拥有剪切、复制、粘贴、淡入淡出等实用音频编辑工具,还支持降噪、均衡器、压缩等高级音频效果处理功能,全面满足用户的使用需求。同时,Audacity...
Drive SnapShot是一款性能出色的系统备份与恢复工具,集成远程备份、差异备份、还原硬盘等多项功能,并支持定时自动备份。Drive SnapShot无需安装,即开即用,提供中文界面,操作简单便捷,能够...
发表评论
共0条
评论就这些咯,让大家也知道你的独特见解
立即评论以上留言仅代表用户个人观点,不代表系统之家立场