【提醒】紧急！wanacry勒索软件大爆发，请做好计算机防护！
5月12日晚开始，在国内外网络中发现爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件该病毒基于网络途径传播，表现中病毒计算机/服务器的文件被加密，并出现索要赎金的画面。加密程序提供了一个解密工具，能够解密10个文档，然后提示解密更多就需要交付赎金。但千万不要相信交了赎金黑客会帮助你解密剩余的文档。
黑客索取赎金画面
被加密文件后缀被修改为WNCRY
使用文本工具打开加密文件，会有WANACRY!字样
计算机被攻击后，黑客会向被攻击者索取价值300美元的比特币，目前教育及企业网络为重灾区，国内多所高校网络受到此病毒攻击。教育网之所以称为重灾区，是因为教育网10.xx.xx.xx是互通的，之间没有路由器相隔，只要该教育网段中的其中一台计算机中该病毒，病毒就会通过该网段不断渗透其他计算机。
http://static.video.qq.com/TPout.swf?vid=w1317hx5mdr&width=500&height=375&auto=0&auto=1
40秒学会wanacry病毒预防
目前此病毒仍在继续扩散，一定要注意保护好自己的计算机，毕竟300美元可不是一笔小数目。在此，钦州网警建议您可以采取如下措施：
1.发现电脑中病毒建议立即隔离处置；2.可以关闭网络出口防火墙、应用系统服务器的135、137、138、139、445端口（病毒传播端口），修改3389端口为不可长期使用端口，供应商立即做应急准备；3. 更新Windows补丁，尤其是MS17-010漏洞补丁一定要尽快测试并更新；4.开展应用系统数据备份工作；5.升级网络中已有的如IPS、IDS和AV等设备的特征库，进行检测查杀。
内容来源：灵山县公安局
页:
[1]