5月12日,有多个高校的大量电脑被感染勒索病毒,中毒后的计算机上所有文件被加密,必须支付高额赎金才能解锁。
网络中心已于第一时间启动了应急防御措施,加强校园网络安全检查。由于本次病毒攻击是针对windows SMB 漏洞,因此没有更新微软3月份发布的MS17-010补丁的机器都是潜在被攻击对象。
为了安全起见,请各位师生尽快完成以下安全防范措施:
1.请立即关闭Windows系统的445端口,关闭方法如下:
打开控制面板——网络和共享中心——更改适配器设置——右键点击正在使用的网卡然后点击属性——取消勾选Microsoft网络文件和打印机共享——确定——重启系统;
2.个人电脑内数据做好备份,重要资料务必保证2-3份备份,且不要保存在同一台电脑上;
3.网上各类陌生的邮件或者网页链接不要随意点击;谨慎使用盗版或者破解软件,特别是未知的软件,务必不要随意使用。
4.目前微软已发布补丁MS17-010修复了「永恒之蓝」攻击的系统漏洞,请广大师生尽快为电脑安装此补丁;
5.停止使用Windows XP、Windows 2003等微软已不再提供安全更新的操作系统。同时及时升级操作系统到最新版。
▌参考链接:
https://www.landiannews.com/archives/35542.html
https://technet.microsoft.com/zh-cn/library/security/MS17-010
https://github.com/x0rz/EQGRP_Lost_in_Translation/
网络中心
2017年5月13日
▌延伸阅读:
这是什么类型的病毒?
这类病毒名字叫:RansomWare(勒索病毒)
病毒会通过邮件,网页(包括学校网站),甚至手机侵入。
这种病毒会加密受害人电脑里的文件,然后你就完全打不开了。
只有按照他们的要求支付赎金才能帮你解密。
如果中了勒索病毒,就算移除了病毒,还是无法打开加密文件。
怎样可能会感染病毒?
根据网络安全机构通报,这是网络黑客利用NSA黑客武器库泄漏的「永恒之蓝」发起的病毒攻击事件。「永恒之蓝」会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
中病毒的症状是什么?
英美
西班牙
中国
心疼那些熬了不知多少夜才写出的毕业论文、毕设方案
做好防范措施
一起守护我们的毕业季!
来源|网络中心 宇宙学生圈 钱江晚报
编辑|张同芳