【紧急通知】incaseformat病毒全国爆发，企业数据被格式化！

       【紧急通知】今日，一种名为incaseformat的蠕虫病毒在国内爆发，已涉及政府、医疗、教育、运营商等多个行业，且感染主机多为财务管理相关应用系统。根据用户反馈，开机后发现多数电脑除了C盘外，全部删除了，财务系统瘫痪、数据丢失。        据畅捷通技术团队了解，该蠕虫病毒执行后会自复制到系统盘Windows目录下，并创建注册表自启动，一旦用户重启主机，使得病毒母体从Windows目录执行，病毒进程将会遍历除系统盘外的所有磁盘文件进行删除，对用户造成不可挽回的损失。 重点提示：中招的用户根据以下步骤操作！
 
中毒后的处置建议：
 
1、主机排查
       排查主机Windows目录下是否存在图标为文件夹的tsay.exe文件，若存在该文件，及时删除即可，删除前切勿对主机执行重启操作。
 
2、数据恢复（建议专业团队操作）
       切勿对被删除文件的分区执行写操作，以免覆盖原有数据，然后使用常见的数据恢复软件（如：Finaldata、recuva、DiskGenius等）即可恢复被删除数据。
 
3、病毒清理
       由于病毒出现年份较早，主流杀毒软件均可对该病毒进行查杀，用户也可通过以下手工方式进行清理修复：
 
1)通过任务管理器结束病毒相关进程（ttry.exe）        删除Windows目录下驻留文件tsay.exe和ttry.exe及注册表相关启动项（RunOnce） 3)恢复上述被病毒篡改的用于隐藏文件及扩展名的相关注册表项
 
数据安全建议：
 
       在新的万物互联时代，企业数据已经成为一种重要的企业资产，企业的经营、管理、决策越来越离不开数据支撑。作为一种安全、便捷的企业信息储存方式，企业上云，以其成本低、接入快、更新快的优势备受企业的关注。我们欣喜地看到，对于多数用户来说，面对病毒，公有云正在成为一个安全避风港。
 
       公有云专业的安全运营团队大大降低了中毒风险，国内主流云厂商在数据安全方面，一直以来都是按照非常严格的安全标准贯彻执行，例如安全防护机制，网络隔离，防火墙配置，操作系统补丁等等。这些例行的安全维护及专业安全运营团队，让公有云本身就具备对于突发威胁的预防能力。
 
1、公有云T+cloud 先进的云ERP
 
       畅捷通T+CLOUD，集成阿里云整套金融级安全服务，7*24小时专人巡检，企业无需搭建服务器，有网即可开通使用，省下大量精力从事经营创新
 
即开即用 按需开通 
       企业根据需求选择适合的功能，开通后即可使用，后续可随时增购
安全可靠 平稳运营 
       系统部署在阿里云，阿里云盾+数据风控+每日安全巡检与漏洞检测
持续更新 专业运维 
       专业运维团队，提供专业服务，独家的7*24小时运维服务
总体拥有成本低 
       无需购买服务器，按需按年购买，最新功能及时获取，采购成本低
 
2、好会计智能云财务
 
       畅捷通好会计是一款专为小微企业量身打造的专业云财务SAAS应用，帮助财务人员通过PC端、手机端、微信端随时随地管理现金银行、发票、往来、报税、经营分析等，高效、智能提升小微企业财务管理水平。        尤其是在数据安全方面，好会计传承用友品质保障，做到银行级数据安全，并通过更新国际最新漏洞库，对业务网络进行7X24安全漏洞扫描：
       集成阿里云整套金融级安全防护，涵盖网络、系统、业务等全方位360度覆盖。使用与世界百强金融机构同级别的顶级数字安全证书。定期进行黑客攻击对抗演练，对业务进行模拟攻击及防护。 畅捷通全球数据中心（MSP）

       畅捷通全球数据中心具备多种公共云、私有云及混合云技术和技能，以及开发能力等，可为企业提供全面的云基础设施管理及运维的外包服务 自动化数据运营

• 全?分析资源使?与费?支出，提供优化建议
• ?定义分析报告、大屏展示
• 通过规则发现闲置资源，发送报告

自动化运维

• 公有云/私有云、物理机、容器统?管理
• 监控，告警，?愈、智能运维
• 身份管理、风险识别、业务安全、网络安全

物联网设备接入

• 全?位的物联网设备管理
• 细粒度的?志服务
• ?定义的运维数据大屏

咨询热线400-880-2620了解更多相关内容：http://www.chanjetong.com/
分享：

• 疫情尚未彻底结束，畅捷通帮助小微企业该备战2021
• 畅捷通T+订货商城「货到付款」支持多种支付场景，让您的销量跑起来！