校园网各用户：

预警！最近各大安全软件公司通告，大量用户电脑中除C盘之外的其他磁盘文件被删除，且被删除磁盘中可能被创建“incaseformat”文本文档。经过查看故障环境，确认问题原因是电脑中病毒后，此病毒将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出，等待重启运行，下次开机启动后约20s就开始删除行为，删除非系统磁盘的文件，并创建文件大小为0K，文件名为incaseformat.log的文件。此病毒的主要传播方式为U盘。

提醒：如果发现文件不见了但空间占用还正常的，不要重启，安装学校新部署的终端威胁防御系统后全盘杀毒即可。

终端威胁防御系统安装和使用方法参考：本网站的终端威胁防御系统

网络信息中心

2021年1月14日