雷火电竞官网-中国知名电竞赛事平台

　　incaseformat檢測工具綠色版是一款簡單實用的蠕蟲病毒檢測工具，可以幫助用戶輕松檢測出電腦是否中了incaseformat病毒，好提前做好防護工作，軟件操作簡單便捷，一鍵即可檢測出是否中了病毒，滿足用戶的各種incaseformat檢測需求。

【incaseformat介紹】

　　經分析，該蠕蟲病毒在非Windows目錄下執行時，并不會產生刪除文件行為，但會將自身復制到系統盤的Windows目錄下，創建RunOnce注冊表值設置開機自啟，且具有偽裝正常文件夾行為：

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\msfsa

　　值: C:\windows\tsay.exe

　　當蠕蟲病毒在Windows目錄下執行時，會再次在同目錄下自復制，并修改如下注冊表項調整隱藏文件：

　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt -> 0x1

　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\checkedvalue -> 0x0

　　最終遍歷刪除系統盤外的所有文件，在根目錄留下名為incaseformat.log的空文件。

【開發者的話】

　　程序說明：檢測incaseformat蠕蟲病毒的便捷小工具，不需要下載各大殺軟本體。

　　檢測原理：檢測病毒在C盤留下的痕跡即：C:\windows\tsay.exe 和C:\Windows\ttry.exe 這兩個文件。

　　其他說明：并未進行注冊表檢測，也沒有使用文件MD5對比，只是單純的檢測上述兩個exe的存在與否。寫這個只是不喜歡檢測個病毒還要下載殺軟本體。出個專門檢測和專殺的不好么。

　　里面的\bin\Debug\incaseformat檢測.exe 就可以用來檢測