万众海浪论坛 - Powered by Discuz! Board

标题: 国内大量学校感染勒索病毒，清华提前一个月给出防范措施 [打印本页]

作者: 维桀胜 时间: 2017-7-9 05:11 标题: 国内大量学校感染勒索病毒，清华提前一个月给出防范措施

国内大量学校感染勒索病毒，清华提前一个月给出防范措施
芥末堆吉吉 5 月 13 日报道“从昨晚开始大家都拔了网线，吓人。”今日上午，山东大学的一位学生向芥末堆爆料，昨日很多同学连接校园网的电脑被黑客攻击，电脑上的文档资料被锁住，需要付费才能解锁。被黑客攻击之后的对话框（图片来源于网络）据了解，当学生的电脑被攻击之后，屏幕上会出现一个这样的红色对话框，对话框中称：“您的一些重要文件被我加密保存了，照片、图片、文档、压缩包、音频、视频文件、exe 文件等，几乎所有类型的文件都被加密了，因此不能正常打开。”对方称，想要恢复全部文档，需要付点费用，且只接受比特币付款，付款基金不能低于窗口上显示的金额触电急救方法。最好三天内付款，过了三天费用就会翻倍。芥末堆了解到，此次山东大学同学的遭遇并非偶然，目前国内已有大量学校电脑感染了勒索病毒。北京某高校学生的朋友圈病毒入侵后，北京大学、北京师范大学、南昌大学、贵州大学、同济大学、大连海事大学等多所大学均发布了紧急通知。大连海事大学微博同济大学微博 北京大学在发布的通知中称，已于5月12日在校园网采取紧急防御措施，防止此病毒在校内的大规模传播。在此提醒广大校园网用户滋补品有哪些：为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了该病毒漏洞，请尽快安装此安全补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010关闭445、135、137、138、139端口，关闭网络共享；定期对电脑内重要文件资料进行备份彝医；强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开前列腺保健按摩图解。根据网络安全机构通报，这次的校园网勒索病毒，是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件中医保健知识。“永恒之蓝”可远程攻击 Windows 的 445 端口（文件共享），如果系统没有安装今年 3 月的微软补丁高中生健脑食品，无需用户任何作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。由于此前国内曾多次出现利用 445 端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着 445 端口的机器精子存活时间，因此成为不法分子使用 NSA 黑客武器攻击的重灾区。此外，清华大学的学生向芥末堆透露扁豆的做法，早在本次勒索病毒在国内大规模爆发之前，清华大学信息技术中心已经关闭了涉及威胁的多个 TCP 端口。这份发布于 4 月 15 日的通知中称：“由于近期有黑客组织放出针对于 windows 作系统的攻击代码，使得 windows 作系统面临入侵风险，被攻击的结果可能导致 windows 作系统重要文件被修改，威胁等级较高。基于上述原因哑铃健身计划，为防止校园网内部主机收到外部攻击，校园网出口将暂时封禁 TCP 协议 139 端口、445 端口、3389 端口的入校访问。” 1、本文是芥末堆网原创文章，转载可点击芥末堆内容合作了解详情，未经授权拒绝一切形式转载，违者必究0到1岁宝宝育儿指导； 
2、芥末堆不接受通过公关费、车马费等任何形式发布失实文章，只呈现有价值的内容给读者；
 3、如果你也从事教育，并希望被芥末堆报道，请发邮件到 [email protected]告诉我们。

欢迎光临万众海浪论坛 (http://939138.com/bbs/)