国内爆发新型勒索病毒 多家高校发布紧急通知

比特币必须付费才能从病毒中恢复。

东北财经大学向师生发布安全提示

北京，5月13日，中国青年网(记者吴洋)在毕业论文季，一种新的勒索病毒爆发了，对大学生提出了挑战。最近，该病毒影响了国内一些大学的教育网络和校园网络，导致许多实验室数据和毕业设计被锁定。昨晚和今天早上，几所大学发布了紧急通知，提醒老师和学生注意。

5月12日23: 00，山东大学向校园网用户发出通知，称洋葱勒索软件最近在国内许多高校(包括我校部分单位)被感染。磁盘文件将使用。洋葱病毒后缀。勒索软件是以前活跃的敲诈软件Wallet的变体，使用高强度加密算法很难破解。除了支付高额赎金，攻击者通常没有其他方法解密文件。只有支付高额赎金才能解密恢复文件，这会给学习材料和个人数据造成严重损失。根据网络安全组织的报告，这是一次由犯罪分子利用从美国国家安全局黑客军火库泄露的“永恒之蓝”发起的病毒攻击。从我校被感染机器的情况来看，首先是操作系统、办公软件等软件不使用正版软件，漏洞和补丁没有及时更新；其次，不常用的端口不会关闭。第三，个人对网络安全的意识淡漠，没有定期备份文件的习惯。

5月13日凌晨，中山大学电子科技学院网络维护部发布通知称，洋葱勒索软件最近已在国内许多高校感染。磁盘文件将使用。洋葱的病毒后缀。只有支付高额赎金，恢复文件才能被解密，给学习材料和个人数据造成严重损失。

根据网络安全组织的报告，这是一次由犯罪分子利用从美国国家安全局黑客军火库泄露的“永恒之蓝”发起的病毒攻击。“永恒的蓝色”将扫描打开445个文件共享端口的计算机。在没有用户操作的情况下，罪犯只要打开互联网，就可以在计算机和服务器上植入恶意程序，如勒索软件、远程控制特洛伊木马和虚拟钱庄。

由于以前在中国通过端口445传播的蠕虫的爆发，运营商已经为个人用户*了端口445，但是教育网络没有这样的限制，并且仍然有大量的机器暴露端口445。据有关机构统计，目前，中国平均有5000多台机器遭到美国国家安全局“永恒蓝色”黑客武器的远程攻击。教育网络是受灾最严重的地区！

南昌大学发布紧急通知

南昌大学通过官方微博提醒师生:

首先，做好个人重要数据的备份。个人科研数据、工作文件和照片根据其重要性定期备份到移动存储介质、知名网络磁盘或其他计算机上。

第二，养成浏览网页的好习惯。不要轻易在未知网页上下载和运行软件，以减少计算机入侵的可能性。

三、注意个人电脑的安全维护。自动定期更新系统补丁，安装常用的防病毒和安全软件，升级到最新的病毒数据库，并打开实时监控功能。

4.停止使用微软官方明确声明不会用于修复安全漏洞的操作系统和办公软件。默认情况下，禁止在办公室文档中使用宏。不要在没有确认文档安全的情况下盲目打开宏功能。

五、不要打开来历不明或可疑的邮件和附件。

六是关注个人手机安全，安装手机杀毒软件，从安全可靠的手机市场下载手机应用。

据报道，包括山东大学、南昌大学、广西师范大学和东北财经大学在内的十几所大学发布通知，提醒师生采取防范措施。

据外国媒体报道，该病毒已导致英国许多医院的患者数据被加密。目前，74个国家和地区的数万台计算机遭到攻击。