昨天傍晚开始,国内部分高校学生反映电脑被病毒攻击,电脑内的文档被加密,需支付比特币解锁。据网友反馈,中毒的同学电脑上所有的word,excel,PDF,图片,视频等各类有用的文件会全部被加密。
据悉,这波比特币病毒正在全球蔓延,包括美国、俄罗斯以及整个欧洲在内的100多个国家,及国内的高校内网、大型企业内网和政府机构专网相继中招,被勒索支付高额赎金才能解密恢复文件,对重要数据造成严重损失。
据了解此次比特币病毒的国内重灾区是校园网,目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。预计中国将有2600万在校大学生电脑将会受到该病毒的荼毒。
由于当前正值高校毕业季,众多高校学生正在忙着论文,比特币病毒已造成一些应届毕业生的论文被加密篡改,直接影响到毕业答辩。众多大学应届毕业生不禁要问,为什么毕业那么难!目前,已有学子在知乎喊出“毕业最重要的”口号。
针对校园网中招的情况,已经有网友在朋友圈贴出了2个解决办法。
“校园网用户:
近期国内多所院校出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。 根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。 由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网就是受攻击的重灾区! 在此提醒广大师生: 目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,请广大师生尽快为电脑安装此补丁;对于XP、2003等微软已不再提供安全更新的机器,推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe
害怕的同学们可以先脱机把重要资料保存在u盘上,先确保数据安全。”
“据360安全中心分析,此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒等恶意程序。
由于国内曾多次出现利用445端口传播的蠕虫病毒,部分运营商对个人用户封掉了445端口。但是教育网并无此限制,存在大量暴露着445端口的机器,因此成为不法分子使用NSA黑客武器攻击的重灾区。”
针对NSA黑客武器利用的Windows系统漏洞,微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具”,能够一键检测修复NSA黑客武器攻击的漏洞;对XP、2003等已经停止更新的系统,免疫工具可以关闭漏洞利用的端口,防止电脑被NSA黑客武器植入勒索病毒等恶意程序。
看到这里,小编不得补佩服360,一是360“NSA武器库免疫工具”足够强大,不但能够意见检测修复NSA黑客武器攻击漏洞,还能关闭漏洞利用端口,防止电脑被NSA黑客武器植入勒索病毒等恶意程序。
还没有中招的同学,赶快下载360“NSA武器库免疫工具”,做好电脑安全防护吧。做好了电脑安全防护,毕业也就不远了!
网友评论