勒索病毒惹不起 360安全衛(wèi)士火線推出新武器離線救災

　　最近幾天，一種叫做WannaCry的勒索病毒在全球范圍內(nèi)傳播開來，全球近百個國家超過10萬臺電腦受到影響，許多政府、學校、醫(yī)院的公共網(wǎng)絡系統(tǒng)和企業(yè)系統(tǒng)遭受攻擊，被勒索高額比特幣贖金，大量資料數(shù)據(jù)丟失，損失無法估量。而周一開工后，可能會有更多電腦因此感染，對此360緊急推出360安全衛(wèi)士離線救災版，可有效解決周一不敢打開電腦的情況。

　　安裝救災版360安全衛(wèi)士后，NSA武器庫免疫工具會自動運行，并檢測您的電腦是否存在漏洞，如果沒有會做出提示。

　　點擊立即修復后會修復漏洞，大概3~5分鐘的樣子。修復成功后就會提示重啟電腦，修復操作就徹底生效了。

　　據(jù)悉，此次爆發(fā)的勒索病毒W(wǎng)annaCry源于美國國家安全局(NSA)黑客武器庫中的EternalBlue “永恒之藍”。它在今年4月14號被一個名為The Shadow Brokers “影子中間人”的黑客組織竊取并曝光，現(xiàn)在被不法分子利用傳播勒索病毒。

　　我國多所高校教育網(wǎng)絡系統(tǒng)也成黑客入侵重災區(qū)，許多師生電腦文件加密，并被要求支付價值300美元的比特幣贖金，導致教學系統(tǒng)大面積癱瘓，一度引起恐慌。許多師生害怕被勒索，不敢開啟電腦。更令人擔憂的是，周一更多人打開電腦時可能會被病毒攻陷，不敢打開電腦可能成為周一上班后的主旋律。

　　目前，我國高校感染的WannaCry勒索病毒主要分為ONION和WNCRY兩個家族，這些病毒性質(zhì)惡劣，危害極大，它們可以遠程攻擊Windows的445端口(文件共享)，無需用戶操作，就能在系統(tǒng)中執(zhí)行惡意代碼。電腦一旦感染，磁盤文件會被高強度加密算法加密，并篡改為相應后綴，難以破解。被攻擊者除支付高額贖金外，基本沒有其他解密辦法。

　　更可怕的是，這種勒索病毒可以利用教育網(wǎng)絡仍然存在大量暴露445端口的計算機，在高校校園網(wǎng)內(nèi)橫向傳播，造成大面積感染。

　　目前，正值我國高校畢業(yè)季，師生們都在準備畢業(yè)論文和就業(yè)信息等重要資料。許多師生由于沒有提前做好勒索病毒防御措施，電腦遭到攻擊的幾率更大，造成的損失也更嚴重。再加上價值高達300美元的贖金和大面積感染，師生們實在無力承受，對勒索病毒的恐懼十分嚴重，許多高校擔心被勒索，干脆停掉微機課，學生們也不敢開電腦。

　　其實，對于此次勒索病毒的攻擊，微軟已經(jīng)更新了MS17-010補丁進行漏洞修復，360安全衛(wèi)士也推出了“NSA武器庫免疫工具”檢測修復系統(tǒng)漏洞。如果用戶提前做好防護，遭受攻擊的風險會大大降低。

　　對于那些還沒有更新漏洞補丁，擔心電腦開機聯(lián)網(wǎng)會遭受攻擊的用戶，360安全衛(wèi)士及時推出了“離線救災版”。它可以離線打補丁堵住漏洞，在必要時，還會自動關閉遠程服務端口。用戶可以提前在家里的安全環(huán)境中下載好軟件，之后帶到學校。先斷網(wǎng)安裝“離線救災版”，然后再聯(lián)網(wǎng)安全工作。

　　360安全衛(wèi)士救災版下載地址：http://down.360safe.com/setup_jiuzai.exe