大家好呀，欢迎星标⭐公众号：小白课代表
近期，很多用户的电脑又遭殃了，称电脑中除C盘之外的其他文件都被删除，且磁盘中可能被创建“incaseformat”文本文档。
经火绒工程师查看现场后发现，是用户电脑感染了带有“定时器”逻辑的蠕虫病毒。火绒用户无需担心，火绒安全软件（个人版、企业版）无需升级即可对该病毒进行拦截并查杀。
火绒工程师分析发现，此次的病毒与常见的蠕虫病毒不同，除了具有伪装文件夹图标，隐藏原始文件夹的危害以外，还设置了定时删除文件的逻辑。一旦满足设定的时间，将会删除用户电脑中除C盘之外的其他盘符的所有文件，并且可能在磁盘根目录创建“incaseformat.txt”文本文档。此次有大量用户被删文件的原因，是因为这些用户对该病毒进行了信任，或者根本没有安装安全软件。很可能该病毒已经在用户电脑中潜伏多年。
不仅如此，该病毒设定的删除日期不止1月13日，距离最近的下一次删除时间为1月23日。如果用户电脑中还有残留的病毒，将面临再次被删除的危害。课代表建议广大用户及时使用火绒安全软件全盘扫描（清空信任区）进行排查。对于未安装火绒已经中毒的用户，建议清空信任区后进行全盘扫描查杀，大家一定要注意⚠️
事实上，该蠕虫病毒早在2014年就已经被火绒入库。因为该病毒所使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误，最终导致 DecodeDate 计算转换出的系统当前时间错误。也因为上述原因，该样本作为一个老病毒。直到2021年1月13日才触发删除用户文件的代码逻辑。
文中部分素材来自火绒安全。
本篇文章来源于微信公众号: 小白自习室
