各网络用户：

      接上级通知，近期出现一种名为Incaseformat的蠕虫病毒，该病毒主要通过U盘等移动存储介质进行传播，具备定时发作和删除文件的能力。该病毒会自动在磁盘根目录中创建incaseformat.txt文本文件、在windows目录下创建tsay.exe和ttry.exe可执行文件、在注册表中创建启动项C:\windows\tsay.exe，当电脑重新启动时自动执行文件删除操作，可删除除C盘外其他磁盘中的所有文件。该病毒可以伪装成与正常文件夹或文件同名的exe文件，并将正常的文件夹或文件进行隐藏，还具备将自身加入杀毒软件“信任区”的能力，以逃避查杀。

      请高度重视，立即做好以下病毒查杀和防护工作：

      （一）严格规范使用 U 盘、光盘等移动介质，如无必要暂停使用移动介质传输文件。

      （二）安装或更新火绒、EDR 等杀毒软件对终端电脑进行全盘扫描查杀，并对重要文件数据进行备份。火绒杀毒软件下载链接：https://www.huorong.cn/person5.html。

信息化建设与管理中心

2021年1月17日