各网络用户：
接上级通知，近期出现一种名为Incaseformat的蠕虫病毒，该病毒主要通过U盘等移动存储介质进行传播，具备定时发作和删除文件的能力。该病毒会自动在磁盘根目录中创建incaseformat.txt文本文件、在windows目录下创建tsay.exe和ttry.exe可执行文件、在注册表中创建启动项C:\windows\tsay.exe，当电脑重新启动时自动执行文件删除操作，可删除除C盘外其他磁盘中的所有文件。该病毒可以伪装成与正常文件夹或文件同名的exe文件，并将正常的文件夹或文件进行隐藏，还具备将自身加入杀毒软件“信任区”的能力，以逃避查杀。
请高度重视，立即做好以下病毒查杀和防护工作：
（一）严格规范使用 U 盘、光盘等移动介质，如无必要暂停使用移动介质传输文件。
（二）安装或更新火绒、EDR 等杀毒软件对终端电脑进行全盘扫描查杀，并对重要文件数据进行备份。火绒杀毒软件下载链接：
信息化建设与管理中心
2021年1月17日
