
软件介绍
incaseformat病毒检测工具是一款简单实用的蠕虫病毒检测工具,最近很猖獗的Incaseformat蠕虫病毒用这款软件就可以检测出来了,提前做好防护工作,预防电脑中病毒,为你的电脑保驾护航,还是非常实用的,有需要的用户欢迎下载!
软件介绍
经分析,该蠕虫病毒在非Windows目录下执行时,并不会产生删除文件行为,但会将自身复制到系统盘的Windows目录下,创建RunOnce注册表值设置开机自启,且具有伪装正常文件夹行为:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa
值: C:\windows\tsay.exe
当蠕虫病毒在Windows目录下执行时,会再次在同目录下自复制,并修改如下注册表项调整隐藏文件:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt -》 0x1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\checkedvalue -》 0x0
最终遍历删除系统盘外的所有文件,在根目录留下名为incaseformat.log的空文件。
程序说明
检测incaseformat蠕虫病毒的便捷小工具,不需要下载各大杀软本体。
检测原理:检测病毒在C盘留下的痕迹即:C:\windows\tsay.exe 和C:\Windows\ttry.exe 这两个文件。
其他说明:并未进行注册表检测,也没有使用文件MD5对比,只是单纯的检测上述两个exe的存在与否。写这个只是不喜欢检测个病毒还要下载杀软本体。出个专门检测和专杀的不好么。
里面的\bin\Debug\incaseformat检测.exe 就可以用来检测。
软件综述
InCaseFormat 病毒检测工具是一款免费的便携式恶意软件扫描程序,它使用一个自定义的引擎来检测 Windows 系统和可移动存储设备上的恶意软件。它可以快速扫描整个系统,并检测出各种各样的恶意软件,包括病毒、间谍软件、广告软件和 rootkit。
InCaseFormat 病毒检测工具具有以下特点:
- 快速扫描:InCaseFormat 病毒检测工具使用一个专有的扫描引擎,可以快速扫描整个系统,并在几分钟内找到恶意软件。
- 检测各种各样的恶意软件:InCaseFormat 病毒检测工具可以检测出各种各样的恶意软件,包括病毒、间谍软件、广告软件和 rootkit。
- 便携式:InCaseFormat 病毒检测工具是一款便携式软件,不需要安装,可以直接从 U 盘或其他便携式存储设备上运行。
- 免费:InCaseFormat 病毒检测工具是一款免费软件,任何人都可以免费使用。
InCaseFormat 病毒检测工具是一款非常有效且易于使用的恶意软件扫描程序。它可以快速扫描整个系统,并检测出各种各样的恶意软件。它是一款非常有用的工具,可以帮助您保护电脑免受恶意软件的侵害。
以下是一些使用 InCaseFormat 病毒检测工具的提示:
- 定期扫描您的系统:最好每周或每月扫描一次您的系统,以确保没有恶意软件感染您的系统。
- 扫描可移动存储设备:当您将 U 盘或其他可移动存储设备插入您的电脑时,请使用 InCaseFormat 病毒检测工具对其进行扫描,以确保没有恶意软件感染该设备。
- 更新 InCaseFormat 病毒检测工具:InCaseFormat 病毒检测工具会定期更新其恶意软件数据库,以确保它能够检测出最新的恶意软件。请确保您使用的是最新版本的 InCaseFormat 病毒检测工具。
如果您遇到任何恶意软件问题,可以使用 InCaseFormat 病毒检测工具来检测和删除恶意软件。InCaseFormat 病毒检测工具是一款非常有效且易于使用的恶意软件扫描程序,它可以帮助您保护电脑免受恶意软件的侵害。