手机扫码预览
影响范围：多省市多行业发现感染案例，有规模爆发趋势
危害等级：高危，可导致用户数据丢失
值: C:\windows\tsay.exe
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\checkedvalue -> 0x0
最终遍历删除系统盘外的所有文件，在根目录留下名为incaseformat.log的空文件：
2、 尽量关闭不必要的共享，或设置共享目录为只读模式；深信服EDR用户可使用微隔离功能封堵共享端口；
3、 严格规范U盘等移动介质的使用，使用前先进行查杀；
4、 如发现已感染主机，先断开网络，使用安全产品进行全盘扫描查杀再尝试使用数据恢复类软件。深信服为广大用户提供免费查杀工具，可下载如下工具，进行检测查杀。
