5月13日消息，昨日晚间，一款电脑勒索病毒在全球爆发，波及99个国家及地区。病毒将电脑锁定，勒索价值300美元（约合2070元人民币）的比特币才能解锁。在中国地区，校园网成了主要的受害者。对此360表示，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。445端口暴露+没安装补丁导致电脑被攻击。

 

　　360称，“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

 

　　由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。

 

　　360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。

 

　　360表示，针对NSA黑客武器利用的Windows系统漏洞，微软在今年3月已发布补丁修复。对XP、2003等已经停止更新的系统，免疫工具可以关闭漏洞利用的端口，防止电脑被NSA黑客武器植入勒索病毒等恶意程序。

 

　　而腾讯电脑管家表示，针对该病毒的补丁，在3月份就已经发布，建议开启实时拦截病毒，如果还未选择修复漏洞，请尽快使用“漏洞修复”功能进行扫描修复。

 

　　相关阅读：

 

　　姜开达/中国高等教育学会教育信息化分会网络信息安全工作组

 

　　5月12日，中国高等教育学会教育信息化分会网络信息安全工作组（安全工作组）接到多所高校报告，反映大量学校电脑感染勒索病毒，重要文件被加密，类似下图所示。

 

　　经过初步调查，此类勒索病毒传播扩散利用了基于445端口的SMB漏洞，部分学校感染台数较多，大量重要信息被加密，只有支付高额的比特币赎金才能解密恢复文件，损失严重。此次远程利用代码和4月14日黑客组织Shadow Brokers（影子经纪人）公布的EquationGroup（方程式组织）使用黑客工具包有关。其中的ETERNALBLUE模块是SMB漏洞利用程序，可以攻击开放了445端口的Windows机器，实现远程命令执行。微软在今年3月份发布的MS17-010补丁，修复了ETERNALBLUE所利用的SMB漏洞。目前基于ETERNALBLUE的多种攻击代码已经在互联网上广泛流传，除了捆绑勒索病毒，还发现有植入远程控制木马等其他多种远程利用方式。

 

　　根据360公司的统计，目前国内平均每天有不低于5000台机器遭到基于ETERNALBLUE的远程攻击，并且攻击规模还在迅速扩大。

 

　　此次利用的SMB漏洞影响以下未自动更新的操作系统：

 

　　Windows XP／Windows 2000／Windows 2003

 

　　Windows Vista／Windows Server 2008／WindowsServer 2008 R2

 

　　Windows 7／Windows 8／Windows 10

 

　　Windows Server 2012／Windows Server 2012 R2／Windows Server 2016

 

　　个人预防措施：

 

　　1.未升级操作系统的处理方式（不推荐，仅能临时缓解）：

 

　　启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。

 

　　2.升级操作系统的处理方式（推荐）：

 

　　建议广大师生使用自动更新升级到Windows的最新版本。

 

　　推荐专题：

　　聚焦2017年集采目录实施方案 IT类品目有哪些新面孔

　　政务服务跨入"互联网+"时代

　　2017最值得政府用户采购的会议系统