比特幣病毒突襲全國高校網(wǎng) 騰訊電腦管家可安裝補(bǔ)丁防敲詐

5月12日晚，賀州學(xué)院、桂林電子科技大學(xué)、桂林航天工業(yè)學(xué)院以及廣西地區(qū)部分大學(xué)連接校園網(wǎng)的電腦用戶遭遇比特幣敲詐者病毒攻擊。用戶電腦上的文件全部被鎖，需要繳納贖金才能解鎖。目前中毒趨勢正在全國蔓延，影響范圍極大。

　　騰訊電腦管家提醒廣大用戶及時下載并安裝補(bǔ)丁，并保持騰訊電腦管家主動防御開啟狀態(tài)，實時攔截病毒。若用戶未選擇修復(fù)漏洞，請盡快使用“漏洞修復(fù)”功能進(jìn)行掃描修復(fù)!

　　由于當(dāng)下處在高校畢業(yè)季，很多學(xué)子精心制作的畢業(yè)設(shè)計在此次全國范圍內(nèi)的病毒攻擊事件當(dāng)中被鎖，影響極其嚴(yán)重，大量用戶在網(wǎng)上反饋自己的中毒遭遇。

　　其中一位唐姓同學(xué)表示，“晚上我在寢室電腦上在放視頻，出去了一會，回來之后就發(fā)現(xiàn)電腦中招了。電腦桌面上顯示了一封勒索信。這封信上，可以選擇顯示語言，中文、韓文、日文、英文都有。信上的內(nèi)容大致是，想要解鎖你電腦上的文檔，請付300美金等價的比特幣。上面還威脅說，一周之內(nèi)不付款，就永遠(yuǎn)恢復(fù)不了文件了?！?/p>

　　“我關(guān)掉了病毒顯示的窗口，但過了一會兒，病毒窗口又跳出來了。檢查我的電腦，發(fā)現(xiàn)我電腦里包括word、MP3、ppt在內(nèi)的文檔，已經(jīng)全部被鎖定了。現(xiàn)在我也沒辦法了，準(zhǔn)備重裝系統(tǒng)，畢竟付不起這么多錢。只是可惜了我之前做的那些音樂?！?/p>

　　“我的室友也中了同樣的病毒。我們用的是同一個校園網(wǎng)，就是晚上上會斷網(wǎng)的那種?！?/p>

　　據(jù)悉，此次的敲詐者木馬是一個名稱為“wannacry”的新家族，該木馬通過加密形式，鎖定用戶電腦里的txt、doc、ppt、xls等后綴名類型的文檔，導(dǎo)致用戶無法正常使用程序，從而進(jìn)行勒索，要求用戶提交贖金之后才解鎖。

　　騰訊電腦管家安全專家分析指出，此次突然爆發(fā)的“wannacry”敲詐者木馬與近年來猖獗作案的敲詐者木馬沒有什么不同，但是Wana系列敲詐者木馬的傳播渠道是利用了445端口傳播擴(kuò)散的漏洞，該漏洞會掃描開放445文件共享端口的Windows機(jī)器，無需用戶任何操作，只要開機(jī)上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件。由于之前爆發(fā)過多起利用445端口共享漏洞攻擊案例，運營商對個人用戶關(guān)閉了445端口。因校園網(wǎng)是獨立的，故無此設(shè)置，加上不及時更新補(bǔ)丁，所以在本次事件中導(dǎo)致大量校園網(wǎng)用戶中招。

　　目前，該病毒仍在瘋狂傳播，騰訊電腦管家建議用戶下載并安裝補(bǔ)丁，及時修復(fù)漏洞，并關(guān)閉445等端口的網(wǎng)絡(luò)訪問權(quán)限，同時務(wù)必開啟騰訊電腦管家主動防御系統(tǒng)。

　　由于該次漏洞，在Win7及Win7以上系統(tǒng)均已有補(bǔ)丁支持。但對于Windows XP等目前已不受微軟支持的版本仍然需要用戶手動關(guān)閉135、137、139、445、3389等端口的網(wǎng)絡(luò)訪問權(quán)限，具體操作步驟如下：

　　一、通過防火墻關(guān)閉端口(以445端口為例)

　　1. 打開控制面板中的Windows防火墻，并保證防火墻處于啟用狀態(tài)

　　2. 打開防火墻的高級設(shè)置

　　3. 在“入站規(guī)則”中新建一條規(guī)則，本地端口號選擇445，操作選擇阻止連接

　　二、手動導(dǎo)入IP安全策略

　　1. 在騰訊電腦管家官網(wǎng)下載策略文件

　　2. 打開控制面板--管理工具-本地安全策略--IP安全策略 -->所有任務(wù)-->導(dǎo)入策略

3. 在打開的選擇框中選擇安全策略文件，點擊-->打開

4. 導(dǎo)入下載好的策略文件，并選中后點擊右鍵分配

4位A

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。