各校園網(wǎng)用戶：
近期國(guó)內(nèi)多所院校出現(xiàn)勒索軟件感染情況，磁盤文件會(huì)被病毒加密成以.onion為后綴的文件，只有支付高額贖金（比特幣）才能解密恢復(fù)文件。遭受勒索軟件感染將對(duì)用戶的學(xué)習(xí)資料和個(gè)人數(shù)據(jù)造成嚴(yán)重?fù)p失。上述勒索病毒攻擊近期有大范圍蔓延的趨勢(shì)，請(qǐng)校園網(wǎng)用戶務(wù)必加以重視，按照下列方法立即進(jìn)行處置，同時(shí)注意養(yǎng)成定期備份數(shù)據(jù)的習(xí)慣，重要數(shù)據(jù)離線保留備份。
根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報(bào)，上述勒索病毒是不法分子利用NSA黑客武器庫(kù)泄漏的“永恒之藍(lán)”發(fā)起的病毒攻擊事件?！坝篮阒{(lán)”會(huì)掃描開放445文件共享端口的Windows機(jī)器，無需用戶任何操作，只要開機(jī)上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機(jī)等惡意程序。據(jù)有關(guān)機(jī)構(gòu)統(tǒng)計(jì)，目前國(guó)內(nèi)平均每天有5000多臺(tái)機(jī)器遭到NSA“永恒之藍(lán)”黑客武器的遠(yuǎn)程攻擊，教育網(wǎng)是受攻擊的重災(zāi)區(qū)。
目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請(qǐng)廣大師生盡快為電腦安裝上述補(bǔ)??；對(duì)于XP、2003等微軟已不再提供安全更新的機(jī)器，推薦使用360“NSA武器庫(kù)免疫工具”檢測(cè)系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。
免疫及修復(fù)工具下載地址：http://dl.360safe.com/nsa/nsatool.exe
信息中心
2017年5月13日
湘公網(wǎng)安備43130202000080號(hào)