校园网用户:
近日全球爆发的电脑勒索病毒,我国多所大学校园网遭受攻击,导致个人电脑中的重要文件被病毒加密。由于攻击者使用了高强度的加密算法,一旦中招难以破解,被攻击者若想恢复文件需支付高额赎金。受攻击的电脑会显示如下页面:
此类勒索病毒传播扩散利用了基于445端口的SMB漏洞,病毒会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
信息化管理办公室高度重视校园网的网络和信息安全,已于第一时间在校园网采取紧急防御措施,防止此病毒在校内的大规模传播。在此提醒广大校园网用户对自己的机器采取如下安全措施:
1. 临时缓解方案:开启windows系统的防火墙功能;关闭 445、135、137、138、139 端口,关闭网络共享。方法如下:打开控制面板 --> 网络和共享中心 --> 更改适配器设置 --> 右键点击正在使用的网卡然后点击属性 --> 取消勾选Microsoft网络文件和打印机共享 -->确定 -->重启系统;或者,通过开启Windows系统防火墙来阻挡攻击,具体操作参见附件。
2. 长期加固方案:使用正版操作系统,开启操作系统的自动更新功能,升级到windows最新版本。
3. 定期对电脑内重要文件资料采用网盘、U盘、企业邮箱内存储等多种方式进行备份。
4. 强化网络安全意识:不明链接不要点击,不明文件不要下载,不明邮件不要打开。
5. 各部门服务器、网站管理人员要高度重视本次病毒危害的严重性,切实负起责任,主动采取安全措施加固自己的服务器,并指导本单位人员对所有机器采取必要的安全措施。按照教育部、省教育厅要求,各单位必须上报病毒感染情况,所以请密切关注本部门网络安全状况,一旦出现中毒事例,马上联系信息化管理办公室。
建议:为安全起见,开机前请先断网,待确定没有问题后再连网。
联系方式:
邮箱:security@henu.edu.cn
电话:23366681 15837896967 范老师
23366678 13837842635 贾老师
威廉希尔官方网站信息化管理办公室
2017年05月14