最近，一种名为incaseformat的蠕虫病毒在多地爆发，中了该病毒的电脑除 C 盘以外，所有的磁盘都将被清空，并且可能留下一个名为incaseformat.log的空文件。
据分析，该病毒至少是个2014年的老病毒。只是因为该病毒所使用的delphi库中的 DateTimeToTimeStamp 函数中 IMSecsPerDay 变量的值错误，导致 DecodeDate 计算转换出的系统当前时间错误，才使得该样本作为一个老病毒，直到2021年1月13日才触发删除用户文件的代码逻辑。
那么对于incaseformat病毒，我们应该如何应对呢？
首先，如果还没发现电脑有感染该病毒，我们可以这样做：
1.做好数据备份；
2.使用360、火绒等杀毒软件定期进行杀毒；
3.尽量不在公共电脑上使用U盘等存储设备，并且要时常注意对其进行病毒查杀；
4.一些不明的网址链接尽量不去点开，防止中病毒；
5.平时如果要安装软件，尽量去官网下载正版软件，不要随意下载安装未知软件；
6.尽量不设置网络共享目录；
7.不随意重启电脑。
如果电脑已经感染了该病毒，我们又该如何处理呢？注意以下两点：
1.赶快杀毒杀毒杀毒！毫无疑问我们需要先用360、火绒等软件进行全面的杀毒；
2.如果想要恢复丢失的数据，千万不要再对磁盘做任何更改操作！避免因为存入新数据导致丢失数据被覆盖而无法恢复！
那么如何进行数据恢复呢？其实也很简单，借助专业的数据恢复软件，我们就可以轻松做到。
易我数据恢复作为一款功能强大的专业数据恢复软件，适用于100多种数据丢失场景，例如删除、格式化、部分病毒感染、磁盘分区变RAW、系统崩溃等等，可从台式电脑、笔记本、移动硬盘、U盘、SD/TF卡及其他 Windows 兼容设备中快速找回丢失数据，支持恢复超过 1000 种不同类型的文件，且简单易操作，即便是电脑初学者也能够轻松完成恢复。
（详情访问: https://www.easeus.com.cn/data-recovery-software/data-recovery-wizard.html.）
具体恢复步骤：点击下载软件>>
步骤1. 扫描。
选择丢失数据的分区进行扫描。
步骤2. 预览。
双击打开文件或右键文件选择“预览”，查看文件内容。（这一步骤对于判断文件是否能恢复十分重要）
步骤3. 恢复。
预览查看没有问题，就可以勾选需要的文件进行恢复啦。
通过上述方法，因电脑中incaseformat病毒而丢失的数据就找回来啦！