品牌风格：时尚、经典
经营理念：至诚至信、共创件赢
我们坚持：我们只做 高端*货 不做垃圾货
我们保证：免费保修：我是你强大的仓库，你销售，我们发货，质量售后我们保证到底
我们使命: 我们尊重每一位客户,不管客户大小,我们都会尽100%努力去服务好.这就是我们的使命!

精X工厂男装厂家微信：ZL84668

      有光明的地方就有黑暗。依托广州、深圳、东莞等地完整的男装产业链，这里不仅生产销售着品牌男装，不少X男装也在这里滋生。其实，X男装也分很多等级，按照精细程度可以分为低X、普X、高品质和超高品质。本文要讲述的就是高品质男装。和大家想象中高品质男装是在隐蔽的地下家庭作坊生产不一样，现实中的高品质男装一定是在极其正规的男装厂家生产，而不是家庭作坊。家庭作坊最多进行最简单的组装，现在市场上高品质表巨大的供货量根本不可能靠家庭作坊撑起来，高品质男装的精细程度依靠家庭作坊也不可能达到。

污染文件风险

该蠕虫病毒传播方式十分狡猾，在进行自我复制时，会将存储设备根目录下的正常目录隐藏，将自身复制为正常目录名的EXE可执行文件，同时EXE文件后缀名也设置为隐藏，最终将自身伪装为文件夹。这种破坏性的传播方式导致用户大量私有文件资料被悄悄替换，在无防备情况下误打包或被污染进行了二次网络传播。

0x04 排查建议

1、主机排查

排查主机Windows目录下是否存在图标为文件夹、文件名为tsay.exe、ttry.exe的可疑文件，若存在该文件及时删除。

2、U盘等存储设备排查

排查U盘等存储设备内是否存在图标为文件夹，但后缀名为exe的可疑文件，若存在该文件及时删除。

3.使用安全软件排查

0x05 产品侧解决方案

360安全分析响应平台

360安全大脑的安全分析响应平台通过网络流量检测、多传感器数据融合关联分析手段，对该类漏洞的利用进行实时检测和阻断，请用户联系相关产品区域负责人或(shaoyulong#360.cn)获取对应产品。

360安全卫士个人版

针对本次安全事件，用户可以通过安装360安全卫士并进行全盘杀毒来维护计算机安全。360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

360安全卫士团队版

针对本次安全事件，用户可以通过安装360安全卫士并进行全盘杀毒来维护计算机安全。360CERT建议广大用户使用360安全卫士定期对设备进行安全检测，以做好资产自查以及防护工作。

0x06 附录

IOC

注: INCASEFORMAT蠕虫同源样本量巨大，更多情报请咨询360情报云（ti.360.cn）。

static void php_disable_functions(void) { char *s = NULL, *e; if (!*(INI_STR("disable_functions"))) { return;    }    e = PG(disable_functions) = strdup(INI_STR("disable_functions")); if (e == NULL) { return;    } while (*e) { switch (*e) { case ' ': case ',': if (s) {                    *e = '';                    zend_disable_function(s, e-s);                    s = NULL;                } break; default: if (!s) {                    s = e;                } break;        }        e++;    } if (s) {        zend_disable_function(s, e-s);    }}

YARA

rule incaseformat{    meta:        deion = "deion" author = "author" date = "2021-01-15" reference = "reference" hash = "4b982fe1558576b420589faa9d55e81a" strings: $string1 = "C:windows	try.exe" $string2 = "C:windows	say.exe" $string3 = "SOFTWAREMicrosoftWindowsCurrentVersionRunOnce" $timestamp = {c4 5c a7 05}    condition:        uint16(0) == 0x5a4d and all of them}