关于防范勒索软件病毒攻击的紧急通知
最近国内国际突现勒索病毒软件集中爆发情况，受攻击目标的磁盘文件会被加密为.onion（或.wncry等）后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
信息技术中心于4月18日发布了《关于检查并修复Windows操作系统严重漏洞的紧急通知》，并在校园网出口做了对应过滤，但仍然存在大量存在漏洞的电脑、服务器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网就是受攻击的重灾区！
在此提醒广大师生：
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请广大师生尽快为电脑安装此补丁；对于XP、2003等微软已不再提供安全更新的机器，可以使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe
该工具会关闭远程桌面服务，使用远程桌面管理的win2003服务器请严格限制，只允许指定IP远程连接，尽快升级至2008及更高版本。请务必重视，根据自身情况，严格按提示步骤完成操作。
1. 谨慎接入网络。建议拔掉网线再开机，技术人员下载系统补丁和安全工具至U盘，处理完毕后再联网。
2. 第一时间关闭445端口（关闭方法请下载：关闭445端口方法.doc）。
3. 及时更新windows操作系统补丁（包括个人电脑和服务器），并重启。
4. 查杀可能已存在的病毒。
5. win2003服务器使用单位请高度重视，务必升级至2008以上操作系统版本。
6. 各类操作系统补丁和安全工具下载地址：pan.zju.edu.cn/share/bfaf594157099063497aafa77a（IE6系列浏览器用户可访问10.203.1.12）
具体操作请参阅网盘内的《建议操作指南5.14》。
温馨提醒：
1、个人用户请辨别自身电脑操作系统版本自行下载对应补丁；各托管服务器、虚拟服务器、自备服务器（Windows操作系统）管理员辨别服务器操作系统版本后自行下载对应补丁。
2、对于较低版本的操作系统（如Win7 sp0、win2008非r2版本等）, 请联网升级更高版本的sp补丁。
3、已经感染的用户，请马上断网隔离。在通过专杀工具、杀毒软件清除病毒后，可以用少量加密文件恢复工具挽回部分随机文件，并等待外界安全力量的进一步研究成果。
