勒索病毒惹不起 360安全衛(wèi)士火線推出新武器離線救災(zāi)

　　最近幾天，一種叫做WannaCry的勒索病毒在全球范圍內(nèi)傳播開來，全球近百個(gè)國家超過10萬臺(tái)電腦受到影響，許多政府、學(xué)校、醫(yī)院的公共網(wǎng)絡(luò)系統(tǒng)和企業(yè)系統(tǒng)遭受攻擊，被勒索高額比特幣贖金，大量資料數(shù)據(jù)丟失，損失無法估量。而周一開工后，可能會(huì)有更多電腦因此感染，對(duì)此360緊急推出360安全衛(wèi)士離線救災(zāi)版，可有效解決周一不敢打開電腦的情況。

　　安裝救災(zāi)版360安全衛(wèi)士后，NSA武器庫免疫工具會(huì)自動(dòng)運(yùn)行，并檢測您的電腦是否存在漏洞，如果沒有會(huì)做出提示。

　　點(diǎn)擊立即修復(fù)后會(huì)修復(fù)漏洞，大概3~5分鐘的樣子。修復(fù)成功后就會(huì)提示重啟電腦，修復(fù)操作就徹底生效了。

　　據(jù)悉，此次爆發(fā)的勒索病毒W(wǎng)annaCry源于美國國家安全局(NSA)黑客武器庫中的EternalBlue “永恒之藍(lán)”。它在今年4月14號(hào)被一個(gè)名為The Shadow Brokers “影子中間人”的黑客組織竊取并曝光，現(xiàn)在被不法分子利用傳播勒索病毒。

　　我國多所高校教育網(wǎng)絡(luò)系統(tǒng)也成黑客入侵重災(zāi)區(qū)，許多師生電腦文件加密，并被要求支付價(jià)值300美元的比特幣贖金，導(dǎo)致教學(xué)系統(tǒng)大面積癱瘓，一度引起恐慌。許多師生害怕被勒索，不敢開啟電腦。更令人擔(dān)憂的是，周一更多人打開電腦時(shí)可能會(huì)被病毒攻陷，不敢打開電腦可能成為周一上班后的主旋律。

　　目前，我國高校感染的WannaCry勒索病毒主要分為ONION和WNCRY兩個(gè)家族，這些病毒性質(zhì)惡劣，危害極大，它們可以遠(yuǎn)程攻擊Windows的445端口(文件共享)，無需用戶操作，就能在系統(tǒng)中執(zhí)行惡意代碼。電腦一旦感染，磁盤文件會(huì)被高強(qiáng)度加密算法加密，并篡改為相應(yīng)后綴，難以破解。被攻擊者除支付高額贖金外，基本沒有其他解密辦法。

　　更可怕的是，這種勒索病毒可以利用教育網(wǎng)絡(luò)仍然存在大量暴露445端口的計(jì)算機(jī)，在高校校園網(wǎng)內(nèi)橫向傳播，造成大面積感染。

　　目前，正值我國高校畢業(yè)季，師生們都在準(zhǔn)備畢業(yè)論文和就業(yè)信息等重要資料。許多師生由于沒有提前做好勒索病毒防御措施，電腦遭到攻擊的幾率更大，造成的損失也更嚴(yán)重。再加上價(jià)值高達(dá)300美元的贖金和大面積感染，師生們實(shí)在無力承受，對(duì)勒索病毒的恐懼十分嚴(yán)重，許多高校擔(dān)心被勒索，干脆停掉微機(jī)課，學(xué)生們也不敢開電腦。

　　其實(shí)，對(duì)于此次勒索病毒的攻擊，微軟已經(jīng)更新了MS17-010補(bǔ)丁進(jìn)行漏洞修復(fù)，360安全衛(wèi)士也推出了“NSA武器庫免疫工具”檢測修復(fù)系統(tǒng)漏洞。如果用戶提前做好防護(hù)，遭受攻擊的風(fēng)險(xiǎn)會(huì)大大降低。

　　對(duì)于那些還沒有更新漏洞補(bǔ)丁，擔(dān)心電腦開機(jī)聯(lián)網(wǎng)會(huì)遭受攻擊的用戶，360安全衛(wèi)士及時(shí)推出了“離線救災(zāi)版”。它可以離線打補(bǔ)丁堵住漏洞，在必要時(shí)，還會(huì)自動(dòng)關(guān)閉遠(yuǎn)程服務(wù)端口。用戶可以提前在家里的安全環(huán)境中下載好軟件，之后帶到學(xué)校。先斷網(wǎng)安裝“離線救災(zāi)版”，然后再聯(lián)網(wǎng)安全工作。

　　360安全衛(wèi)士救災(zāi)版下載地址：http://down.360safe.com/setup_jiuzai.exe