西安建筑科技大学信息网络中心、教育技术中心
当前位置:首页>> 新闻公告 >>信息快讯
全球爆发比特币病毒遭勒索劫持 病毒防范破解方法汇总
编辑:      发表时间:[2017-05-13]       阅读:761

 北京时间5月13日早间消息,本周五,一起大规模信息安全攻击波及了近100个国家,数万台计算机的用户遭遇勒索。

  反病毒软件厂商Avast报告称,至少7.5万台计算机被感染。这一名为“WanaCrypt0r 2.0”的勒索软件已经在99个国家被发现。

  英格兰十余家医院,以及联邦快递和西班牙电信等大公司成为了被攻击目标。美国多家公司被告知针对这起威胁做好应对措施。

  针对此次产生的大范围病毒袭击,微软在周五表示工程师已经增加了检测与保护措施,以防止在世界上数十个国家以及在英国医院出现的勒索软件攻击。

  微软发言人在声明当中表示,微软工程师已经为新出现的恶意软件Rensom添加了检测与保护:Win32.WannaCrypt。 发言人表示,该公司正在与客户合作提供额外的帮助。

  另外对于国内用户来说,由于此前国内已经爆发过多次利用445端口传播的蠕虫,运营商对个人用户已经封掉445端口避免出现此类问题,但是由于教育网没有此限制,因此此次受影响范围严重。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网是受攻击的重灾区。

  对于所有用户,微软此前已经发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,用户可以通过开启Windows Update检测安装该补丁;对于XP/Windows 2003用户建议升级Win10系统避免中招,对于重要信息,请通过离线存储的方式保存。个人用户建议关闭445、135、137、138、139端口,关闭网络共享。

  据悉,病毒是全国性的,疑似通过校园网传播,十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。

  另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。

  IT之家提请各地区校园学子,请赶紧备份重要文件以免遭到勒索,特别是应届毕业生,论文一定要备份好!

  从目前的情况来看,病毒似乎还在扩散,IT之家将会持续关注。

  另悉,英国多家公立医院也疑似遭到相同病毒的攻击。

  防范勒索软件病毒攻击的方法在这里

  近期国内多所院校出现勒索软件感染情况,磁盘文件会被病毒加密,加密使用了高强度的加密算法对难以破解,被攻击者除了支付高额赎金外,往往没有其他办法解密文件,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。


 

  在此提醒广大校园网用户:

  1、为计算机安装最新的安全补丁,微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请尽快安装此安全补丁,网址为 https://technet.microsoft.com/zh-cn/library/security/MS17-010

  2、关闭445、135、137、138、139端口,关闭网络共享。控制面板—网络和共享中心—更改适配器设置—右键所有的网卡然后点击属性—取消勾选Microsoft网络文件和打印机共享—确定—重启系统。

  3、强化网络安全意识:不明链接不要点击,不明文件不要下载,不明邮件不要打开。

  4、尽快(今后定期)备份自己电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘。

  5、建议仍在使用windows xp, windows 2003操作系统的用户尽快升级到 window 7/windows 10,或 windows 2008/2012/2016操作系统。对于XP、2003等微软已不再提供安全更新的机器,推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口。免疫工具下载地址: http://dl.360safe.com/nsa/nsatool.exe

  6、安装正版操作系统、Office软件等。

 

CopyRight © 2011 All Rights Reserved.西安建筑科技大学信息网络中心、教育技术中心 版权所有
地址:西安市雁塔路13号 邮编:710055

电话:029-82205305     89025216(草堂校区)