防范比特币中毒，请修复电脑系统漏洞

吾名百事通

近日国内多所院出现勒索软件感染情况，磁盘文件会被病毒加密。近过初步调查，此类勒索病毒传播扩散利用了基于445端口的SMB漏洞，用户重要信息被加密，只有支付高额的比特币赎金才能解密恢复文件。根据网络安全机构通报，此次安全事件是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击。

校园网用户：

近期国内多所院校（包括山东大学、太原理工大学等部分单位）出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，该勒索软件是此前活跃的勒索软件Wallet的一类变种，运用了高强度的加密算法难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。

根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。

从我校被感染机器的情况来看，一是操作系统、Office软件等没有采用正版软件，且漏洞、补丁更新不及时；二是不常用端口没有封闭；三是个人网络安全意识淡漠，没有定期备份文档的习惯。在此提醒广大校园网用户：

1. 开机前先拔掉网线断开网络，启动window后并关闭445、135、137、138、139端口，然后再接入网络。操作方法如下：启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里关闭和禁用所有的“文件和打印机共享”规则。

2. 目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请广大师生尽快为电脑安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010  对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe。

3. 安装正版操作系统、Office软件等，并将windows升级功能设置为自动升级安装。

4. 强化网络安全意识，不明链接不要点击，不明文件不要下载，不明邮件不要打开，不要乱用U盘。        

5. 尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘/U盘／网盘上。

5月12日晚8点，多所高校同学反映电脑中病毒，感染后设备上的所有文件都将会被加密，壁纸被篡改，并且在桌面上出现勒索窗口，攻击者声称用户需要支付高额比特币才可解锁。

目前世界范围内各大高校、企业、政府机构纷纷中招，攻击者不需用户进行任何操作即可对你的核心数据资产进行加密并高额勒索。

相关防御方案：

防御方案1

在系统层做以下操作；打开系统自动更新，并检测更新最新补丁；开启系统防火墙；利用系统防火墙高级设置阻止向445端口进行访问

微软MS17-010补丁：

https://technet.microsoft.com/zh-cn/library/security/MS17-010

防御方案2

建议电脑用户使用360NSA武器库免疫工具 （360“NSA武器库免疫工具”可以扫描系统环境，精准检测出NSA武器库使用的漏洞是否已经修复，并提示用户安装相应的补丁。针对XP、2003等无补丁的系统版本用户，防御工具能够帮助用户关闭存在高危风险的服务，从而对NSA黑客武器攻击的系统漏洞彻底“免疫”。）
下载地址：http://dl.360safe.com/nsa/nsatool.exe

简易防御方案

按下列指示操作，运行后文件将会阻止对445端口的访问。（病毒通过该445端口进行传播）


1) Win7、Win8、Win10的处理流程

下载地址：
win7.bat.zip

解压文件后，以管理员权限运行该.bat文件（该文件会自动打开防火墙，并屏蔽对445端口的访问）


2）XP临时方案

下载地址：
xp.bat.zip

解压后运行，运行时选择Y，显示NetBios over Tcpip服务已成功停止，表示成功。


针对此次攻击的解决建议：

1. 如果还未感染的用户，可以立即用U盘或者各类网盘将重要资料进行备份；

2. 察觉到自己电脑有相似症状的立即断网关机，而且不要点开任何后缀名奇怪的文件，否则将开启倒计时（病毒同时还在后台加密你的文件）。

3. 不要打开陌生文件，包括但不限于来自邮件、聊天软件、网络下载的exe可执行文件或奇怪后缀的文件（有些狡猾的病毒伪装成常见文件的图标，比如PDF或Word，却依然是exe后缀，比如 .pdf.exe）。

4. 高校教育网用户请关闭Windows系统的445端口，具体方法如下：（打开控制面板－－网络和共享中心－－更改适配器设置－－右键点击正在使用的网卡，然后点击属性－－取消勾选Microsoft网络文件和打印机共享－－确定－－重启系统。

5. 裸奔用户请光速装备杀毒软件，比如各种杀毒软件、X讯电脑管家、X60安全卫士等，先全盘扫描检测漏洞，然后再打开下载防护，强制扫描所有下载的文件。

6. 微软用户及时更新补丁（win10自带的Windows defender免疫此病毒）。

7. 已经中招的难友们，千万不要试图和黑客交易，首先比特币交易风险就极大，执法也是国际性难题，在几十个小时内急急忙忙交易极容易被坑，竹篮打水一场空，数据也不能及时取回。第一步就是有备份的尽量在杀完毒后恢复备份，系统建立了还原点的也尽量使用还原；第二步，下载相关文件解锁工具。

8. 可以尝试习惯着去云端写作或记笔记，比如有道云笔记、印象笔记、onedrive等，实时备份，写完再备一份到本地。

9. 备份！备份！！备份！！！

吾名百事通

第二项可以通过更新系统漏洞，将微软发布的补丁更新。使用360安全卫士全面体检，开启Windows Update功能。安装360杀毒并自动更新病毒库。

吾名百事通

毕业在即，昨日山东大学沦陷。一旦word文档被病毒加密，需要支付300美金等价的比特币，相当于人民币2000元。