勒索病毒疯狂攻击，windows用户纷纷中招

    “永恒之蓝”肆虐，国家网络与信息安全信息通报中心紧急通报

    即将毕业的小杨，电脑桌面上弹出了一个握手图案，保存的论文一下打不开了。

    5月12日晚上开始，Windows系统用户深深地感受到了来自这个世界不明角落的恶意，一款勒索病毒沉默又飞速地传播，让网民们纷纷想起了影视剧中的情节。就此，钱报记者专访了360首席安全工程师及金山毒霸的安全专家，专家们表示，“永恒之蓝”可防不可解，就算付了赎金也不一定能解密，所幸Windows10和苹果系统暂时安全。而昨天下午4时23分许，国家网络与信息安全信息通报中心也进行了紧急通报，要求广大计算机用户尽快升级安装补丁，已经感染病毒机器要立即断网。

    下周就要答辩的论文

    突然被锁住加密了

    5月12日晚上9点左右，浙江传媒学院大四学生小杨按下word文档的关闭键，改完了毕业论文的最后一稿。突然，桌面弹出一个握手图案，同时，所有文档都变成了一种未知的格式。

    “图标都成白色，后面增加了‘WNCRY’的后缀。”她回忆说，当时觉得有点郁闷，没打开网页、没点不明链接，怎么就中病毒了？

    小杨在朋友圈向朋友求助，发现很多人都有同样的遭遇。

    就在那会儿，小杨发现毕业论文有个半透明状态的缓存版本。她点了点，文档竟然被打开了。

    小杨立即把毕业论文另存了一份，并通过网页版微信传送给了导师。大约过了半小时，电脑上又弹出了勒索钱的内容以及很多个握手的标志。

    小杨感叹说，电脑格式化后，四年存下的各种珍贵资料全没了。“论文救回来了，我觉得已经是不幸中的万幸。”

    相比之下，浙江理工大学大四学生小钱就没那么“幸运”了。她是昨天上午遇上这事儿的，当时正准备改文稿，发现文档被莫名加了密。看到朋友圈一片哀嚎，才明白自己的电脑也中了招。还来不及愤怒，小钱就懵了：几乎已经完稿的毕业论文、一万多字的实习报告都在被锁文档之中。更要命的是，这两样重要东西都没备份。

    “全是下周就得交的作业，17号还要论文答辩。”小钱说，毕业论文前前后后改了五稿，已经通过了重复率检测，只剩下最后的脚注格式修改这一步了。

    各高校已发布紧急提醒

    技术人员帮助重装系统

    中招的不止是小杨和小钱。事实上，5月12日晚间，下沙高教园区部分学生的电脑中病毒后，各高校已通过网站、微博、微信等平台发布紧急提醒，以防止更多学生中招。

    浙江传媒学院在当晚十点多发现情况后，紧急切断了校园网络，同时发布信息请大家拔掉网线，断开校园网络连接，备份重要文件。事发第二天，学校安排专业人员帮助电脑中病毒的同学们重装系统和基本的office软件、关闭病毒入侵的端口。

    另外，记者还联系上浙江理工大学、杭州电子科技大学的老师，他们表示，中招的学生数量不多，他们也已经发出了预警。因为事发正好是大学生准备毕业论文答辩的时候，有学院老师已经表示：如果即将毕业的学生受此病毒影响，可以相应地延迟答辩。

    昨天，记者从一些正常运转的职能部门得知，使用局域网的用户也有较大的风险，一些单位的办公电脑纷纷中毒。用户们反映，不管是Word、PPT还是MP3，都会被锁。

    从昨日上午开始，一些设置信息管理部门的大型企业等单位已经紧急要求windows电脑用户拔网线、断网络，再开机，必须先进行自检，然后进行升级、打补丁等一系列补救动作。

相关报道：

“勒索信”为什么指明只收比特币？

杭州有家比特币挖矿机生产企业 在全球排前几名  

全球比特币最多的人很可能是“中本聪”

官方发布勒索软件攻击电脑应急处置指南

    国家网络与信息安全信息通报中心：

    尽快升级安装补丁 已感染病毒机器要立即断网

    昨天下午4时23分许，我国国家网络与信息安全信息通报中心进行了紧急通报——

    2017年5月12日20时左右，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染，我国部分Windows系列操作系统用户已经遭到感染。

    请广大计算机用户尽快升级安装补丁，地址为：https：//technet.microsoft.com/zh-cn/library/security/MS17-010.aspx

    Windows2003和XP没有官方补丁，相关用户可打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置；或启用个人防火墙关闭445以及135、137、138、139等高风险端口。

    已感染病毒机器请立即断网，避免进一步传播感染。

    360首席安全工程师： “永恒之蓝”可防不可解

    360首席安全工程师郑文彬的这个周末也被“永恒之蓝”毁了，他告诉钱江晚报记者，此次校园网勒索病毒源自上月遭泄密的美国国家安全局（NSA）病毒武器库。这款被泄漏的“永恒之蓝”病毒可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，不需要用户进行任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

    目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是3～5个比特币和300～600美元。以目前比特币行情，1个比特币相当于人民币1万元左右。

    从某种意义上来说这种敲诈者病毒“可防不可解”。“这次病毒的加密能力非常强，从原理上讲非常难破解，除非我们能找到它的漏洞。但这件事可能花几十年都是徒劳无功。”郑文彬说，这次勒索蠕虫病毒攻击的是Windows8.1以下版本，所以Windows10系统和苹果系统暂时是安全的。