“比特币”病毒全球爆发，中山大学已封禁445端口，未受病毒攻击

今天你的朋友圈一定被“比特币病毒”刷屏了吧？ 在我国，尤其是校园网中，大范围的用户都受到过攻击。 如果你还没有看到这条消息，联峰老师就简单介绍一下这个病毒是怎么回事。

紧急求救

近日，疑似使用NSA间谍工具的网络勒索攻击在全球范围内爆发。 全球多个国家的医院和科研机构也遭到袭击。 欧洲、拉丁美洲和亚洲部分地区受到的打击最为严重。 据卡巴斯基统计，在过去十个小时内，全球74个国家至少有4.5万台电脑遭到黑客攻击。 杀毒软件Avast的统计数字更加惊人：该病毒已经感染了全球至少57000台电脑，并且仍在快速传播。

目前，国内多所高校均发布了大面积接入校园网的计算机中“勒索软件”病毒的消息。 该病毒导致用户文件被锁定，只有支付赎金后才能解密。

据披露，此次被曝光的NSA恶意软件可以在用户不操作的情况下对互联网进行远程攻击。 被黑的木马很可能会改造NSA武器，产生类似于Shockwave、Sasser、Conficker的大规模传播蠕虫。 一夜之间，全世界的电脑用户都被置于“危险的墙下”，堪称网络世界的“核弹危机”。

国内高校受灾最重

国内高校是此次攻击的重灾区。 电脑上的数据文件会被锁定，需要付费解锁。

不少学生的毕业论文、毕业设计等重要资料被宣告“陨落”。 部分高校已发布预警信息。

多国遭“勒索软件”病毒攻击

据悉，全球已有大量机构报告受到“勒索软件”病毒的攻击。 这些机构分布在美国、英国、中国、俄罗斯、西班牙、意大利、越南等地。

据报道，几家英国医院也因周五的“大规模”黑客攻击而瘫痪。 手术被取消，救护车被转移到其他医院。

医护人员报告说他们的系统被锁定被黑客发邮件要比特币，无法进入。屏幕上出现一条消息，要求他们支付“赎金”才能重新打开系统。 英国国家医疗服务体系 (NHS) 下属的许多医院仍在使用老化的 Windows XP 系统。 NHS 垮台后，人们担心同样使用旧系统的美国医院和其他大型组织也会受到威胁。

昨晚0点左右，@英国啊事发微博称：

大事件，就在一个多小时前，英国全境16家医院遭到大规模网络攻击……医院内网被攻破，电脑被锁，电话无法连接……黑客索要300比特每家医院RMB（近400万RMB）作为赎金，否则所有数据将被删除……现在16家机构对外基本断绝联系，内部恢复使用纸笔应急预案…… 英国国家网络安全部门正在调查中，攻击仍在进行中……

勒索软件来源：NSA 黑客武器库

据不愿透露姓名的前美国官员称，勒索软件可能是基于美国国家安全局在微软软件中发现的漏洞而开发的。 2016 年 8 月网络攻击发生后，NSA 向微软通报了该漏洞。3 月，微软发布了修复该漏洞的补丁。

专家分析，他们可以攻击全部或部分开放445端口和3389端口的Windows机器。 Windows服务器只要打开135、445、3389其中一个端口被黑客发邮件要比特币，就有很大概率可以被直接攻击。

截至13日凌晨，全球受病毒感染的国家和地区。

由于之前国内爆发使用445端口的蠕虫，运营商已经对个人用户屏蔽了445端口，但是教育网没有这个限制，仍然有大量的机器暴露445端口。据统计有关机构称，目前中国每天有超过5000台机器受到美国国家安全局“永恒之蓝”黑客武器的远程攻击，而教育网是重灾区。

根据今天凌晨我校网络维护发布的消息，我校暂时没有收到任何病毒攻击，我校信息中心吴国庆老师向老师们提出以下建议和学生为了预防这种病毒：

1、安装360安全卫士并开启防勒索服务；

2.提前备份重要文件；

3、加强安全意识，不点击不明链接，不下载不明文件，不点击不明邮件；

4.下载NSA武器库免疫工具：

在此，连峰老师提醒大家注意自身的网络安全状况，掌握以上建议，防范于未然的计算机病毒。

文字整理：唐培峰

校对：蔡丽娟

排版：卢英斯