什么是Incaseformat病毒?

Incaseformat病毒是蠕虫病毒的一种，能够在移动存储设备上长期存活，所常用的移动设备包括：U盘、移动硬盘，都将会成为Incaseformat的宿主。

传播途径：由于蠕虫病毒的寄生特性，他能够借助移动设备在不同电脑之间的传递，造成多台电脑中毒，并将这个病毒快速传播出去。

病症表现

Incaseformat这种病毒有着很强的侵略性，以下就是电脑中了Incaseformat病毒的三大表现：

除C盘以外，电脑中的其他磁盘会呈现清空状态。

除C盘以外，电脑中的其他磁盘未呈现清空状态，但是存在的文件夹中一定包含一个Incaseformat.txt的文件， 容量0KB。

除C盘以外，电脑中的其他磁盘中的文件夹都还在，但是这些文件夹的格式已被篡改，呈现出exe执行文件的格式，且容量统一为899KB。

病毒危害

这种病毒是蠕虫病毒的一种，据不完全可靠消息称，这类病毒早在2014年就已经在市面上存在，但是凭借其顽强的生存能力和较长的潜伏期，一直埋藏到了现在，又出现了一次大规模爆发。

Incaseformat这款病毒对于电脑的危害巨大，一旦中了Incaseformat，除C盘以外，电脑中的文件都会出现被清空和被篡改格式这两种破坏性损害。

应对措施

如果已经中了这个病毒，那么用户首先一定不能做的就是重启电脑!重启电脑将会造成不可预估的损失，具体操作步骤如下：

结束进程C:\windows\ttry.exe。

删除文件C:\windows\目录下的tsay.exe、ttry.exe。

还原注册表，并将文件隐藏关闭。

使用数据恢复工具进行文件恢复。

以云骑士数据恢复软件为例，根据自己电脑数据的丢失情况选择合适的功能项，这里以“误删除文件”模式为例。

选择原数据存储位置，这里选择c盘进行扫描，扫描时间的长短，一般取决于用户所要扫描文件的大小，扫描1G文件，一般只需要3-5分钟。

扫描完成后，恢复出来的数据文件将显示在扫描结果上，用户可以点击右下方的“预览模式”预览一些需要恢复的照片文件等，最后勾选需要的文件，点击右下角的立即恢复按钮获取恢复的文件即可。