编程小小人
Lv.1
这个家伙很勤快，什么都写了
获赞:88收藏:10浏览:473作品收藏:4
签名:作业较多，不在线，尽情谅解。
Lv.1
这个家伙很勤快，什么都写了
签名:作业较多，不在线，尽情谅解。
在 细思极恐啊啊啊 中回复
近日，国内多家网络安全团队监测到一种名为incaseformat的蠕虫病毒在国喵发，该蠕虫病毒执行后会自复制到系统盘Windows目录下，并创建注册表自启动，一旦用户重启主机，使得病毒母体从Windows目录执行，病毒进程将会遍历除系统盘外的所有磁盘文件进行删除，对用户造成不可挽回的损失。
1、incaseformat蠕虫病毒原理
计算机在感染该病毒后程序自动运行，若处于非windows目录下运行时，会自动将本程序代码复制到系统盘下的windows目录中再次运行，此时会在注册表中自动创建开机自动启动的服务，完成开机自启服务创建后退出，此时不会自动删除电脑中的文件，此时也是查杀该病毒的最佳机会。而一旦错过这个机会后，用户进行关机再开启或者重启操作后，该病毒就会在开机时自动启动，通过DeleteFileA和RemoveDirectory代码实现对计算机非系统盘符外的所有存储区域进行文件删除，最终在根目录留下名为incaseformat.log的空文件。
总结重点：incaseformat蠕虫病毒会自动删除计算机非系统盘的其他存储区域的数据，传播性强、隐蔽性高、危害性大，需要进行重点防范。
2、处置建议
由于该病毒只有在Windows目录下执行时会触发删除文件行为，重启会导致病毒在Windows目录下自启动，因此，建议在未做好安全防护及病毒查杀工作前 请勿重启主机：
1）、不要随意下载安装未知软件，尽量在官方网站进行下载安装；
2）、用户对于重要的文件数据可以采取定期备份的措施；
3）、在网上不要访问一些危险的站点（网站），浏览器的安全级别最好设置成高；
4）、严格规范U盘等移动介质的使用，使用前先进行查杀；
5）、许多计算机都开启了网络共享功能，对于一些非必要的共享可以直接关闭，共享关闭可以通过网络设置中的“更改高级共享设置”进行关闭，如果一定要共享可以设置成只读模式。
2021-05-21T20:53:32 点赞:0
在 作品的ID查看 中回复
作品没有id，但是有编号： https://shequ.codemao.cn/work/********，后面的一串数字就是。
2021-09-30T20:45:35 点赞:0
在 怎么删除作品 求大神回答 中回复
用游览器打开编程猫社区（https://shequ.codemao.cn）找到自己的头像点击，然后点作品管理，找到要删的作品点垃圾桶就行。
2021-10-01T14:37:11 点赞:0
在 怎么把编程猫的作品转化为.sb3的文件 中回复
kiten4.0不行，kiten3.0可以打开sb3文件，但是不能把bcm3变成sb3文件，试试在保存到本地时把后面的.bcm3给改成.sb3.
2021-10-30T11:02:35 点赞:0
