盛大也警告！比特币病毒在全球肆虐，中国各大高校校园网络瘫痪

毕业论文季，爆发了一种新型勒索病毒，给大学生带来了挑战。 近期，该病毒影响了国内部分高校的教育和校园网络，导致很多实验室数据和毕业设计被锁定。 昨晚和今晨手机比特币勒索邮件，多所高校发布紧急通知，提醒师生注意。

5月12日23:00，山东大学向校园网用户发布通知称，近期国内多所高校（包括我校部分单位）感染ONION勒索病毒，磁盘文件将被病毒加密带有后缀.onion。 该软件是先前活跃的勒索软件钱包的一种变体。 采用高强度加密算法，难以破解。 除了支付高额赎金外，攻击者通常没有其他办法解密文件。 只有支付高额赎金才能解密并恢复文件。 学习资料和个人资料严重丢失。 根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 从我校被感染机器的情况来看，一是操作系统、办公软件等未使用正版软件，漏洞和补丁未及时更新； 二是不关闭不常用的端口； 养成备份文件的习惯。

5月13日凌晨，电子科技大学中山学院网络维护部发布通知称，近期国内多所高校感染ONION勒索病毒，磁盘文件被感染将被带有.onion 后缀的病毒加密。 文件，造成学习资料和个人资料的严重损失。

根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 “永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

由于之前国内爆发使用445端口的蠕虫，运营商已经对个人用户屏蔽了445端口，但是教育网没有这个限制，仍然有大量的机器暴露445端口。据统计有关机构称，目前中国每天有5000多台机器受到NSA“永恒之蓝”黑客武器的远程攻击，而教育网是重灾区！

据@广西师范大学微博协会报道：近期，国内多所高校（包括我校）均被勒索病毒感染。 磁盘文件会被病毒加密。 加密采用难以破解的高强度加密算法。 除了支付高额赎金外，通常没有其他方法可以解密文件。 只有支付高额赎金才能解密和恢复文件，造成学习资料和个人资料的严重损失。

根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 “永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

提醒所有校园网用户：

1、为电脑安装最新的安全补丁。 微软发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞。 请尽快安装此安全补丁。 对于有安全更新的机器，可以使用360“NSA军械库免疫工具”检测系统是否存在漏洞，关闭受漏洞影响的端口手机比特币勒索邮件，避免被勒索病毒等病毒攻击。 免疫工具下载地址：.

2、关闭445、135、137、138、139端口，关闭网络共享。

3、加强网络安全意识：不点击不明链接，不下载不明文件，不打开不明邮件……

4、尽快（以后定期）将电脑中的重要文件备份到移动硬盘或U盘中，备份后离线保存。

5、建议仍在使用windows xp、windows 2003操作系统的用户尽快升级到window 7/windows 10、或windows 2008/2012/2016操作系统。

广西师范大学网络信息中心

2017 年 5 月 13 日

南昌大学通过官方微博提醒广大师生：

1、做好个人重要资料的备份工作。 个人科研资料、工作文档、照片等，根据重要性定期备份到移动存储介质、知名网盘或其他电脑中。

第二，养成良好的上网习惯。 不要轻易在不明网页上下载和运行软件，以减少计算机被入侵的可能性。

三、注意个人电脑安全维护。 自动定期更新系统补丁，安装常用杀毒软件和安全软件，升级到最新病毒库，并开启实时监控功能。

4、停止使用微软官方明确表示不会为安全漏洞打补丁的操作系统和办公软件。 默认情况下禁止 Office 文档中的宏。 如果您无法确认文档是否安全，请不要盲目启用宏功能。

5. 不要打开来历不明或可疑的电子邮件和附件。

六是注意个人手机安全，安装手机杀毒软件，从可靠、安全的手机市场下载手机应用程序。

据记者梳理，山东大学、南昌大学、广西师范大学、东北财经大学等十余所高校发布通知，提醒师生注意防范。

据外媒报道，该病毒已导致英国多家医院对患者数据进行加密处理。 目前，已有74个国家和地区的数万台计算机遭到攻击。

比特币用于支付病毒

比特币最初是一种网络虚拟货币，类似于腾讯的Q币，但在现实生活中已经可以用来购买物品。

它的特点是去中心化、匿名性，只能在数字世界中使用。 不属于任何国家或金融机构，不受地域限制。 它可以在全球任何地方兑换，因此“最适合”不法分子将其用作洗钱工具。

此次病毒事件是黑客利用了比特币无迹可寻的交易漏洞，轻而易举地坐享其成。

以比特币交易网最新价格计算，目前一枚比特币的价值高达10504元，几乎是天价。 按照目前的6万台中毒电脑计算，这次黑客的勒索总额，完全是上万亿美元。

据悉，此次的病毒开发者是一名俄罗斯黑客，是目前美国联邦调查局第二大通缉的黑客组织。

如何防御这种病毒