山西中医学院新闻网 » 公告 » 阅读正文

关于防范校内电脑感染勒索病毒的通知

发布时间:2017年5月14日 来源:新闻网 作者:新闻网

  5月12日以来,英国、意大利、俄罗斯等全球多个国家爆发勒索病毒攻击,中国部分高校也出现感染情况,众多师生的电脑文件被病毒加密。为积极防范风险,14日,学校图文信息中心面向师生员工发布紧急通知,希望全校师生重点关注、积极防范、妥善处置。以下为通知全文:

关于防范勒索病毒攻击的紧急通知

  勒索病毒,是一种新型电脑病毒,主要以邮件,程序木马,网页挂马的形式进行传播。该病毒性质恶劣、危害极大,一旦感染将给用户带来无法估量的损失。这种病毒利用各种加密算法对受害机器中文件进行加密,受害机器文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,被感染者一般无法解密,必须拿到解密的私钥才有可能破解,一旦感染将给用户带来无法估量的损失。

  该病毒是利用Windows系统默认开放的445端口进行传播,图文信息中心已将445端口在防火墙上进行了阻止操作,但无法阻止校内之间的传播,请大家按如下步骤操作:

  1.断网后备份自己电脑中的重要文件资料到移动硬盘、U盘,备份完后脱机保存该磁盘,启用并打开windows防火墙,进入“高级设置”,在入站规则里关闭和禁用所有的“文件和打印机共享”规则。

  2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请广大师生尽快为电脑安装此补丁,网址为:https://technet.microsoft.com/zh-cn/library/security/MS17-010

  3.对于XP、2003等微软已不再提供安全更新的机器,推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe,运行后进行修复操作,修复过程中系统会提示安装360安全卫士,请安装。

  4.建议仍在使用windows  xp操作系统的用户尽快升级到window  7/windows  10。

  5.请广大师生今后及时更新windows补丁,安装杀毒软件、开启windows防火墙。

  6.各单位的应用系统若运行在Windows平台,请及时登录并进行操作。

  7.图文信息中心已采取的缓解措施:在校园网核心网络设备上禁止外网对校园网445、135、137、138、139端口的连接。

图文信息中心
2017年5月14日