INC 勒索病毒近期活跃度上升，受害文件常见新增 .INC 等后缀，并伴随勒索说明文件、批量文件无法打开、服务器共享目录同时被加密等现象。该家族通常先窃取数据再加密，企业环境中还可能波及虚拟化主机、NAS 和办公文件服务器。

截至 2026 年 8 月 5 日，未确认有稳定可靠的公开解密工具可直接通用于 INC 全部样本，需先检测具体样本、文件尾部特征、备份快照与卷影状态后再评估恢复路线。建议先保留加密文件和勒索说明，不要改名或二次写入。我司可提供样本检测、解密可行性评估与数据恢复服务。