当前位置：首页 > 解决方案 > IDC资讯 > 行业新闻

  北京时间5月13日早间消息，本周五，一起大规模信息安全攻击波及了近100个国家，数万台计算机的用户遭遇勒索。

  反病毒软件厂商Avast报告称，至少7.5万台计算机被感染。这一名为“WanaCrypt0r 2.0”的勒索软件已经在99个国家被发现。

  英格兰十余家医院，以及联邦快递和西班牙电信等大公司成为了被攻击目标。美国多家公司被告知针对这起威胁做好应对措施。

  针对此次产生的大范围病毒袭击，微软在周五表示工程师已经增加了检测与保护措施，以防止在世界上数十个国家以及在英国医院出现的勒索软件攻击。

  微软发言人在声明当中表示，微软工程师已经为新出现的恶意软件Rensom添加了检测与保护：Win32.WannaCrypt。 发言人表示，该公司正在与客户合作提供额外的帮助。

  另外对于国内用户来说，由于此前国内已经爆发过多次利用445端口传播的蠕虫，运营商对个人用户已经封掉445端口避免出现此类问题，但是由于教育网没有此限制，因此此次受影响范围严重。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。

  对于所有用户，微软此前已经发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，用户可以通过开启Windows Update检测安装该补丁；对于XP/Windows 2003用户建议升级Win10系统避免中招，对于重要信息，请通过离线存储的方式保存。个人用户建议关闭445、135、137、138、139端口，关闭网络共享。

  据悉，病毒是全国性的，疑似通过校园网传播，十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。

  另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。

  IT之家提请各地区校园学子，请赶紧备份重要文件以免遭到勒索，特别是应届毕业生，论文一定要备份好！

  从目前的情况来看，病毒似乎还在扩散，IT之家将会持续关注。

  另悉，英国多家公立医院也疑似遭到相同病毒的攻击。

  防范勒索软件病毒攻击的方法在这里

  近期国内多所院校出现勒索软件感染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

目前最直接的解决方案：封3389端口，封445端口，封135，137，138,139端,目前新之洲数据给每一个整机服务器租用客户强制封锁了135-137-138-139端口，445端口，3389端口已通知所有客户自行修改解决。

另外所有客户应当定期为文件做好异地备份比如U盘，内存卡都行！