今日，天融信EDR安全實驗室監(jiān)測到多起由incaseformat蠕蟲病毒爆發(fā)感染導(dǎo)致磁盤數(shù)據(jù)文件被刪除的事件。該蠕蟲病毒主要通過U盤感染傳播，一旦執(zhí)行會對系統(tǒng)磁盤外的其他磁盤數(shù)據(jù)文件進(jìn)行刪除，預(yù)計23日會再次爆發(fā)，建議提前防御，避免數(shù)據(jù)丟失。

天融信EDR無需病毒庫升級即可對該蠕蟲病毒進(jìn)行全面查殺和防御。

防護(hù)建議

1）已安裝天融信EDR的用戶可對該蠕蟲病毒精準(zhǔn)查殺和全面防御。

2）未安裝天融信EDR的用戶，可試用企業(yè)版或下載單機(jī)版對該蠕蟲病毒進(jìn)行檢測與查殺。

3）不要點擊來源不明的郵件附件，不要訪問可疑的網(wǎng)址。

4）定期備份電腦中的重要文件資料到移動硬盤或U盤上。

天融信EDR獲取方式

1）天融信EDR企業(yè)版試用：可通過天融信各分支機(jī)構(gòu)獲取。 （查詢網(wǎng)址：http://gdxsl.cn/contact/）

2）天融信EDR單機(jī)版下載地址： http://edr.topsec.com.cn/

如有相關(guān)問題，可與天融信聯(lián)系，咨詢電話：400-777-0777