关于1月13日外网出现较大规模磁盘文件被删除的通告

1月13日，360安全卫士团队收到大量用户反馈，电脑中除C盘之外的其他磁盘文件都被删除，且磁盘中可能被创建“incaseformat”文本文档。
经过查看故障环境，确认问题原因是电脑中病毒后，病毒文件通过DeleteFileA和RemoveDirectory代码实现了删除文件和目录的行为。
此病毒启动后将自身复制到C:\WINDOWS\tsay.exe并创建启动项退出，等待重启运行，下次开机启动后约20s就开始删除行为。

发现文件不见了但空间占用还正常的，不要重启，清空安全卫士信任区后全盘杀毒即可。

360社区

360安全卫士早已支持此病毒的拦截和查杀，但因故障环境中都存在病毒文件被手动加入到信任区，导致病毒文件不能被及时查杀。
作恶的病毒文件：

360社区

病毒以及病毒创建的exe被加入到了信任区：

360社区

360社区

360社区

针对此问题，需要先清空安全卫士的信任区，然后全盘杀毒并按照提示处理并重启电脑。
重启后建议在全盘扫描一次，确保电脑中没有病毒，然后在安全卫士--功能大全中搜索“文件恢复”尝试恢复数据，或者联系专业的数据恢复人员协助处理。

PS：有用户说恢复文件无法使用的，这里说明一下：
数据恢复都不能保证100%的恢复成功，即便恢复出来也不能保证文件一定能正常使用。
如果使用360文件恢复无法恢复或者恢复的文件无法使用，建议联系专业的数据恢复人员试试。

360incaseformat病毒专杀工具已发布，下载链接：360incaseformat蠕虫病毒专杀
也可以在360软件管家搜索“专杀工具”即可下载使用：

360社区

有些小白把病毒文件加入信任区后，却指责杀毒软件杀不了毒，哎

我没有加到信任 不是一样被清空DEF盘  脑袋都炸了

有没有大佬教一下怎么把数据恢复过来啊。按照上边说的弄不了呢。恢复不了

文件恢复出来聊，但是。。都打不开

大佬支招，文件资料怎么恢复正常

求大佬支招，怎么把文件资料恢复正常

客户服务器中招，数据库也恢复不了。心态已炸！！！！！

用恢复工具扫描不到要回复的文件怎么搞？

那如果是发现文件不见了，但是空间显示已经清零的呢？

用了这个，没用啊。磁盘还是显示清空