软件大小：184K
软件语言：简体中文
软件授权：免费软件
软件类别：其他杀毒
软件等级：
更新时间：2023-11-23
官方网站：
应用平台：Win2003,WinXP,Vista,Win7,Win8
- 软件介绍
- 软件截图
- 下载地址
incaseformat检测工具绿色版是一款简单实用的蠕虫病毒检测工具，可以帮助用户轻松检测出电脑是否中了incaseformat病毒，好提前做好防护工作，软件操作简单便捷，一键即可检测出是否中了病毒，满足用户的各种incaseformat检测需求。
【incaseformat介绍】
经分析，该蠕虫病毒在非Windows目录下执行时，并不会产生删除文件行为，但会将自身复制到系统盘的Windows目录下，创建RunOnce注册表值设置开机自启，且具有伪装正常文件夹行为：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa
值: C:\windows\tsay.exe
当蠕虫病毒在Windows目录下执行时，会再次在同目录下自复制，并修改如下注册表项调整隐藏文件：
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt -> 0x1
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\checkedvalue -> 0x0
最终遍历删除系统盘外的所有文件，在根目录留下名为incaseformat.log的空文件。
【开发者的话】
程序说明：检测incaseformat蠕虫病毒的便捷小工具，不需要下载各大杀软本体。
检测原理：检测病毒在C盘留下的痕迹即：C:\windows\tsay.exe 和C:\Windows\ttry.exe 这两个文件。
其他说明：并未进行注册表检测，也没有使用文件MD5对比，只是单纯的检测上述两个exe的存在与否。写这个只是不喜欢检测个病毒还要下载杀软本体。出个专门检测和专杀的不好么。
里面的\bin\Debug\incaseformat检测.exe 就可以用来检测
海岛勇士（0.1折热血高爆三职）巴兔iPhone/iPad版
烈火战车（0.1折白虎超变版）巴兔iPhone/iPad版
封灵诀（修仙爽玩0.1折）巴兔iPhone/iPad版
新盗墓笔记（小说正版授权）巴兔iPhone/iPad版
将军在上（0.1折剑指江湖）巴兔iPhone/iPad版
侠客道（0.1折版）巴兔安卓折扣版
口袋苍穹（0.1折咸鱼精灵）巴兔安卓折扣版
免费铃声动听
Gimy短剧
拍剪团
GPT影视
掌上乐刷
RoRo剧场
有宝乐看
momo环境检测
手机搬家文件管理
趣调研
考拉兔测温
