請(qǐng)大家放心!
學(xué)院已統(tǒng)一做技術(shù)緩解防范措施,限制了包括445端口在內(nèi)的對(duì)外服務(wù)端口,以降低該勒索軟件病毒對(duì)校園網(wǎng)用戶的影響。
病毒描述
2017年5月12日起,在國(guó)內(nèi)外網(wǎng)絡(luò)中發(fā)現(xiàn)爆發(fā)基于Windows網(wǎng)絡(luò)共享協(xié)議進(jìn)行攻擊傳播的蠕蟲(chóng)惡意代碼,目前國(guó)內(nèi)多所高校網(wǎng)絡(luò)出現(xiàn)勒索軟件病毒感染情況,用戶電腦感染后磁盤(pán)文件會(huì)被病毒加密,只有支付高額贖金才能解密恢復(fù)文件,對(duì)重要數(shù)據(jù)造成嚴(yán)重?fù)p失。
根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報(bào),這是不法分子利用NSA黑客武器庫(kù)泄漏的“永恒之藍(lán)”發(fā)起的蠕蟲(chóng)病毒攻擊傳播勒索惡意事件。惡意代碼會(huì)掃描開(kāi)放445文件共享端口的Windows機(jī)器,無(wú)需用戶任何操作,只要開(kāi)機(jī)上網(wǎng),不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機(jī)等惡意程序。
防范措施
1、對(duì)于Win7及以上版本的操作系統(tǒng),目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞,請(qǐng)廣大師生盡快為電腦安裝此補(bǔ)丁。
2、對(duì)于XP、2003等微軟已不再提供安全更新的機(jī)器,推薦使用360“NSA武器庫(kù)免疫工具”檢測(cè)系統(tǒng)是否存在漏洞,并關(guān)閉受到漏洞影響的端口,可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址:http://dl.360safe.com/nsa/nsatool.exe
學(xué)院信息中心已統(tǒng)一做技術(shù)緩解防范措施,限制了包括445端口在內(nèi)的對(duì)外服務(wù)端口,以降低該勒索軟件病毒對(duì)校園網(wǎng)用戶的影響,但不排除內(nèi)網(wǎng)存在個(gè)別被木馬病毒控制的主機(jī),在此提醒廣大師生,一定為電腦安裝安全防護(hù)軟件,并做到及時(shí)更新系統(tǒng)補(bǔ)丁。松園宿舍所用的是中國(guó)電信外網(wǎng),更應(yīng)該安裝安全防護(hù)軟件,注意防范。