使用“regedit”命令打開注冊表，通過“Ctrl+F”命令打開搜索框，分別搜索 “tsay.exe”和“ttry.exe”，將搜索到的所有包含該字符串的注冊表鍵全部刪除。

可疑移動(dòng)設(shè)備接入Linux系統(tǒng)，查看根目錄是否存在tsay.exe、ttry.exe、autorun.inf文件，發(fā)現(xiàn)后刪除。

  2、安裝有效安全軟件

雖然IncaseFormat蠕蟲病毒在云上不具備傳播能力，但存在可能的惡意樣本復(fù)制、共享等傳播途徑，云上用戶不可完全松懈。

華為云企業(yè)主機(jī)安全服務(wù)（HSS）助您構(gòu)建服務(wù)器安全體系。HSS云端防護(hù)中心集成多種殺毒引擎，深度查殺主機(jī)中的惡意程序，也可檢測出主機(jī)中未知的惡意程序和病毒變種。啟動(dòng)防護(hù)后，您的主機(jī)將受到HSS云端防護(hù)中心全方位的安全保障。

?了解更多華為云企業(yè)主機(jī)安全服務(wù)，請登錄華為云官網(wǎng)

songjy