5.13全國(guó)網(wǎng)絡(luò)響起紅色警報(bào) 360安全衛(wèi)士為高校師生“解毒”

　　5月12日晚，國(guó)內(nèi)有高校學(xué)生反映電腦被惡意的病毒攻擊，文檔被加密。加密位置顯示“如果想打開(kāi)加密文件，必需花錢(qián)購(gòu)買(mǎi)比特幣解鎖”。許多高校畢業(yè)生的畢業(yè)論文(設(shè)計(jì))均慘遭這種“比特幣病毒”侵害，必須支付數(shù)萬(wàn)元贖金才能解密。

　　圖1：“比特幣病毒”攻擊學(xué)生電腦

　　據(jù)各媒體報(bào)道，這次病毒是全國(guó)性的，涉及的范圍尤其廣泛，并且主要的攻擊對(duì)象選擇了各大高校的校園網(wǎng)。通過(guò)校園網(wǎng)的傳播，這個(gè)病毒已經(jīng)成功黑進(jìn)了大連海事學(xué)院、賀州學(xué)院、桂林航天工業(yè)學(xué)院、山東大學(xué)等的網(wǎng)絡(luò)。目前受病毒感染的高校名單還在增加。

　　比特幣病毒敲詐各大高校

　　據(jù)了解，這是不法分子利用NSA泄露的黑客武器“永恒之藍(lán)”發(fā)起的大范圍網(wǎng)絡(luò)攻擊。“永恒之藍(lán)”會(huì)掃描開(kāi)放455文件共享端口的Windows機(jī)器，無(wú)需用戶(hù)任何操作，只要開(kāi)機(jī)上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程攻擊木馬、虛擬貨幣挖礦機(jī)等惡意程序，選擇高性能服務(wù)器挖礦牟利，對(duì)普通電腦則會(huì)利用勒索軟件敲詐錢(qián)財(cái)，最大化地壓榨受害機(jī)器的經(jīng)濟(jì)價(jià)值。

　　圖2：某高校機(jī)房多臺(tái)電腦中“比特幣病毒”

　　由于國(guó)內(nèi)教育網(wǎng)中存在大量暴露著445端口的機(jī)器，因此成為不法分子利用NSA黑客武器攻擊的主要目標(biāo)。目前，已有賀州學(xué)院、桂林電子科技大學(xué)、桂林航天工業(yè)學(xué)院、大連海事大學(xué)、山東大學(xué)、南京信息技術(shù)學(xué)院等數(shù)十所高校反饋遭受到病毒攻擊。

　　校園網(wǎng)的數(shù)據(jù)關(guān)系著高校教研、教學(xué)、以及科研成果等，文件對(duì)于學(xué)校來(lái)講是尤其重要的，面臨的狀況將是各種論文和科研成果的丟失以及教學(xué)的停滯。正值高校畢業(yè)季，應(yīng)屆生如不幸中招，論文及畢業(yè)設(shè)計(jì)被鎖，將可能直接影響畢業(yè)答辯。

　　專(zhuān)家表示,目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，對(duì)于XP、2003等微軟已不再提供安全更新的機(jī)器，推薦遭受病毒感染的學(xué)生們盡快使用360“NSA武器庫(kù)免疫工具”檢測(cè)系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。