各位校園網(wǎng)用戶：
5月12日晚，全球爆發(fā)大規(guī)模勒索病毒感染事件。根據(jù)中國高等教育學(xué)會教育信息化分會網(wǎng)絡(luò)信息安全工作組公告，已有多所高校的大量電腦感染勒索病毒，表現(xiàn)為重要文件被加密，只有支付高額的比特幣贖金才能解密恢復(fù)文件，如下圖所示。網(wǎng)絡(luò)信息中心提醒校園網(wǎng)用戶提高網(wǎng)絡(luò)安全意識，立即采取防范措施，以避免不必要的損失。網(wǎng)絡(luò)信息中心即日起開通應(yīng)急熱線電話：776295分機(jī)，服務(wù)時間:工作日 8:00-17:00。
★★★ 微軟MS17-010漏洞補(bǔ)丁醫(yī)學(xué)院本地下載地址：http://202.120.143.184/l/yo7Mtv
經(jīng)過初步調(diào)查，此類勒索病毒傳播擴(kuò)散利用了基于445端口的SMB漏洞。此次遠(yuǎn)程利用代碼和4月14日黑客組織Shadow
Brokers（影子經(jīng)紀(jì)人）公布的Equation
Group（方程式組織）使用黑客工具包有關(guān)。其中的ETERNALBLUE模塊是SMB漏洞利用程序，可以攻擊開放了445端口的Windows機(jī)器，實(shí)現(xiàn)遠(yuǎn)程命令執(zhí)行。微軟在今年3月份發(fā)布的MS17-010補(bǔ)丁，修復(fù)了ETERNALBLUE所利用的SMB漏洞。目前基于ETERNALBLUE的多種攻擊代碼已經(jīng)在互聯(lián)網(wǎng)上廣泛流傳，除了捆綁勒索病毒，還發(fā)現(xiàn)有植入遠(yuǎn)程控制木馬等其他多種遠(yuǎn)程利用方式。根據(jù)360公司的統(tǒng)計，目前國內(nèi)平均每天有不低于5000臺機(jī)器遭到基于ETERNALBLUE的遠(yuǎn)程攻擊，并且攻擊規(guī)模有進(jìn)一步擴(kuò)大趨勢。
此次利用的SMB漏洞影響以下未自動更新的操作系統(tǒng)：
? 1）Windows XP／Windows 2000／Windows 2003
? 2）Windows Vista／Windows Server 2008／Windows Server 2008 R2
? 3）Windows 7／Windows 8／Windows 10
? 4）Windows Server 2012／Windows Server 2012 R2／Windows Server 2016
【校園網(wǎng)絡(luò)防范措施】
接獲公告后，網(wǎng)絡(luò)信息中心立即采取了以下措施，以防范勒索病毒通過校園網(wǎng)進(jìn)行傳播：
1. 校園網(wǎng)出口防火墻禁止外網(wǎng)對校園網(wǎng)絡(luò)135/137/139/445端口的連接。
2. 校園網(wǎng)核心和匯聚交換機(jī)的所有VLAN禁止135/137/139/445端口的連接。
【個人預(yù)防措施】
1. 及時升級操作系統(tǒng)到Windows最新版本，并及時更新安全補(bǔ)丁。由于本次勒索病毒影響巨大，微軟發(fā)布了已停止服務(wù)的Windows XP和Windows 2003等部分服務(wù)器版特別補(bǔ)丁：https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/。
2. 定期進(jìn)行重要文件的非本地備份。
3. 停止使用Windows XP、Windows2003等微軟已不再提供安全更新的操作系統(tǒng)。
4. 安裝并及時更新殺毒軟件。
5. 不要輕易打開來源不明的電子郵件。
6. 切勿輕信網(wǎng)上所謂的有償解密方法、渠道，小心網(wǎng)絡(luò)詐騙分子利用這次事件招搖撞騙。
7. Windows 7、Windows 8和Windows 10啟動防火墻關(guān)閉445端口，具體操作如下：
1）打開控制面板-系統(tǒng)與安全-Windows防火墻，點(diǎn)擊左側(cè)啟動或關(guān)閉Windows防火墻；
2）選擇啟動防火墻，并點(diǎn)擊確定；
3）點(diǎn)擊高級設(shè)置；
4）點(diǎn)擊入站規(guī)則，新建規(guī)則；
5）選擇端口，下一步；
6）特定本地端口，輸入445，下一步；
7）選擇阻止連接，下一步；
8）配置文件，全選，下一步；
9）名稱可以任意輸入，完成即可。
【參考鏈接】
網(wǎng)絡(luò)信息中心
2017年5月13日
