各部门、各单位：

本次大规模爆发的 incaseformat 病毒，与常见的蠕虫病毒不同，除了具有伪装文件夹图标，隐藏原始文件夹的危害以外，还设置了定时删除文件的逻辑。该病毒集中爆发是由于病毒代码中内置了部分特殊日期，在匹配到对应日期后会触发蠕虫的删除文件功能。此次有大量用户被删文件的原因，是因为这些用户对该病毒进行了信任，或者根本没有安装杀毒软件。很可能该病毒已经在用户电脑中潜伏多年。经过对病毒样本分析，下次触发删除文件行为的时间约为 2021 年 1 月 23 日和 2 月 4 日。

请各部门、单位高度重视，及时通知、督促本部门人员做好服务器、办公教学用电脑的安全防护，及时安装金山终端安全系统。我校下载地址：http://10.0.4.10:2046/

附件：金山安全终端系统客户端安装说明。

信息化建设办公室

2021年1月15日