全球爆發(fā)勒索比特幣病毒 關于如何防范勒索病毒的方法

　　據(jù)@桂林人不知道的桂林事兒據(jù)了解大部分被黑的是win7系統(tǒng)，目前病毒還在擴散，令人氣憤的是被黑的基本上是大四學生的電腦，論文全部被加密，黑客還揚言給錢就幫恢復論文！太猖狂了！另據(jù)@英國那些事兒一個多小時以前，全英國上下16家醫(yī)院遭到大范圍網(wǎng)絡攻擊。..醫(yī)院的內網(wǎng)被攻陷，電腦被鎖定，電話也不通。..。黑客索要每家醫(yī)院300比特幣（接近400萬人民幣）的贖金，否則將刪除所有資料。..。

　　另據(jù)@廣西師范大學微博協(xié)會：近期國內多所院校（包括我校）出現(xiàn)勒索軟件感染情況，磁盤文件會被病毒加密，加密使用了高強度的加密算法對難以破解，被攻擊者除了支付高額贖金外，往往沒有其他辦法解密文件，只有支付高額贖金才能解密恢復文件，對學習資料和個人數(shù)據(jù)造成嚴重損失。

　　根據(jù)網(wǎng)絡安全機構通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發(fā)起的病毒攻擊事件。“永恒之藍”會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網(wǎng)，不法分子就能在電腦和服務器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序。

　　在此提醒廣大校園網(wǎng)用戶：

　　1、為計算機安裝最新的安全補丁，微軟已發(fā)布補丁MS17-010修復了“永恒之藍”攻擊的系統(tǒng)漏洞，請盡快安裝此安全補丁，網(wǎng)址為https://technet.microsoft.com/zh-cn/library/security/MS17-010；對于windows XP、2003等微軟已不再提供安全更新的機器，可使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe。

　　2、關閉445、135、137、138、139端口，關閉網(wǎng)絡共享。

　　3、強化網(wǎng)絡安全意識：不明鏈接不要點擊，不明文件不要下載，不明郵件不要打開……

　　4、盡快（今后定期）備份自己電腦中的重要文件資料到移動硬盤、U盤，備份完后脫機保存該磁盤。

　　5、建議仍在使用windows xp，windows 2003操作系統(tǒng)的用戶盡快升級到window 7/windows 10，或windows 2008/2012/2016操作系統(tǒng)。

　　廣西師范大學網(wǎng)絡信息中心

　　2017年5月13日