近期，国内多家安全公司表示检测到蠕虫病毒 Incaseformat大范围爆发。一旦感染，机器中除了系统盘以外，其他文件将会被全部删除，给用户带来极大损失。

病毒特征

那么，如何判断是否已经感染 Incaseformat病毒呢？

•特征 1：电脑中出现名为Incaseformat的文件；

•特征 2：或在 C:WINDOWS文件夹下出现 tsay.exe或 ttry.exe文件。

影响范围

已知病毒影响范围：

Windows操作系统

病毒发作的后果：

系统硬盘里面的数据会全部丢失，且无法修复。

已中毒处理

若您参照以上特征，发现设备已中毒，请勿重启云虚拟机，一旦重启病毒将会发作。请联系第三方安全信息公司、品高云平台工程师配合处理。

提前防范

在设备处于安全状态时，我们该如何做好提前防范工作？

云上创建计划备份任务

1.登录基础云平台-平台管理-个人设置-计划任务，创建计划备份任务：

2.选择重要生产业务系统实例：

a.勾选备份实例所有磁盘；

b.实例保留份数可以按照系统重要程度划分优先级。

3.配置开始时间、任务过期时间、执行定时备份周期：

a.建议备份时间执行放在闲时；

b.实例备份周期可按照系统重要程度定义不同的频率。

检查备份任务执行情况

1.平台管理-个人设置-计划任务-详情-操作日志

检查计划运行状态、运行时间：

2.基础服务-计算-实例备份

查看备份状态：

进入详情查看快照状态：

结合云平台每次备份执行情况，根据应用分析增量备份的数据大小是否合理，如果每次增量备份都非常大，需要进行应用分析，可能是由于应用出现异常，例如应用故障导致的日志数据爆炸性增长。

存储使用检查

平台管理-物理资源管理-存储设备：

由于可能存在一些实例系统异常，每次定时备份的增量数据都异常巨大，导致备份存储空间占用较大，所以日常巡检应检查存储的使用情况，避免存储爆满。

若巡检时发现存储即将爆满，请及时联系品高云客服平台。