全校師生：

近期國內(nèi)多所院校出現(xiàn)ONION勒索病毒感染與擴散情況，中毒后所有磁盤文件會被病毒加密，并修改文件擴展名（后綴）為.onion，只有支付高額贖金才能解密并恢復(fù)文件，對學(xué)習(xí)資料和個人數(shù)據(jù)造成嚴(yán)重損失。

根據(jù)網(wǎng)絡(luò)安全機構(gòu)通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍”發(fā)起的病毒攻擊事件?！坝篮阒{”會掃描開放445文件共享端口的Windows機器，無需用戶任何操作，只要開機上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠程控制木馬、虛擬貨幣挖礦機等惡意程序 。

據(jù)有關(guān)機構(gòu)統(tǒng)計，目前國內(nèi)平均每天有5000多臺機器遭到NSA“永恒之藍”黑客武器的遠程攻擊，校園網(wǎng)就是受攻擊的重災(zāi)區(qū)！

    在此提醒廣大師生注意防范，并采取以下措施：
    1、如果使用windows操作系統(tǒng)，請及時更新最新的操作系統(tǒng)補??；
    2、啟用系統(tǒng)防火墻，關(guān)閉操作系統(tǒng)不必要的端口，如：445、135、137、138、139，關(guān)閉網(wǎng)絡(luò)共享,禁用TCP/IP上的NetBIOS;
    3、定期備份重要文件數(shù)據(jù)。

鑒于本次大量學(xué)校電腦感染勒索病毒事件的發(fā)生，危害極大，請校內(nèi)各單位網(wǎng)絡(luò)運維部門立即啟動應(yīng)急模式，特別是電腦機房、實驗室、多媒體教室、電子閱覽室等公共教學(xué)、實驗場所的負責(zé)人與管理員，請及時做好處置及防范措施。

目前微軟已發(fā)布補丁MS17-010修復(fù)了“永恒之藍”攻擊的系統(tǒng)漏洞，請廣大師生盡快為電腦安裝此補丁(非獨立安裝包，請開啟自動更新）https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx；對于XP、2003等微軟已不再提供安全更新的機器，推薦使用360“NSA武器庫免疫工具”及時檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞與病毒影響的端口，可以避免遭到勒索病毒的侵害。免疫工具下載地址：http://dl.360safe.com/nsa/nsatool.exe

 發(fā)現(xiàn)感染了勒索病毒請第一時間向網(wǎng)絡(luò)信息中心報告，電話：6126700

學(xué)校辦公室
2017-5-13