近期，国内多家安全公司表示检测到蠕虫病毒 Incaseformat大范围爆发。一旦感染，机器中除了系统盘以外，其他文件将会被全部删除，给用户带来极大损失。

        病毒特征

        那么，如何判断是否已经感染 Incaseformat病毒呢?

        • 特征 1：电脑中出现名为Incaseformat的文件;

        • 特征 2：或在 C:\WINDOWS文件夹下出现 tsay.exe或 ttry.exe文件。

        影响范围

        已知病毒影响范围：

        Windows操作系统

        病毒发作的后果：

        系统硬盘里面的数据会全部丢失，且无法修复。

        已中毒处理

        若您参照以上特征，发现设备已中毒，请勿重启云虚拟机，一旦重启病毒将会发作。请联系第三方安全信息公司、品高云平台工程师配合处理。

        提前防范

        在设备处于安全状态时，我们该如何做好提前防范工作?

        云上创建计划备份任务

        1. 登录基础云平台-平台管理-个人设置-计划任务，创建计划备份任务：

        2. 选择重要生产业务系统实例：

        a. 勾选备份实例所有磁盘;

        b. 实例保留份数可以按照系统重要程度划分优先级。

        3. 配置开始时间、任务过期时间、执行定时备份周期：

        a. 建议备份时间执行放在闲时;

        b. 实例备份周期可按照系统重要程度定义不同的频率。

        检查备份任务执行情况

        1. 平台管理-个人设置-计划任务-详情-操作日志

        检查计划运行状态、运行时间：

        2. 基础服务-计算-实例备份

        查看备份状态：

        进入详情查看快照状态：

        结合云平台每次备份执行情况，根据应用分析增量备份的数据大小是否合理，如果每次增量备份都非常大，需要进行应用分析，可能是由于应用出现异常，例如应用故障导致的日志数据爆炸性增长。

        存储使用检查

        平台管理-物理资源管理-存储设备：

        由于可能存在一些实例系统异常，每次定时备份的增量数据都异常巨大，导致备份存储空间占用较大，所以日常巡检应检查存储的使用情况，避免存储爆满。

        若巡检时发现存储即将爆满，请及时联系品高云客服平台

《电鳗快报》