“勒索病毒”来袭，钦州已有学生“中招”

都是知书

      5月12日，一种被称为“勒索病毒”的新型蠕虫式病毒在全球范围内爆发，目前“勒索病毒”已影响了近百个国家上万台电脑设备，使得这些设备上的文档资料全部被加密，损失极其惨重。5月13日，记者走访钦州学院后得知，该校已有学生的个人电脑感染了“勒索病毒”。
      文件打不开，重启运行异常缓慢
      “昨晚我只是想打开电脑浏览下网页，谁知道就因此中毒了”，该校一名潘姓同学说道，5月12日晚上10点多，她打开电脑时发现电脑变成蓝屏了，于是她重启了电脑，重启后电脑的开机异常缓慢，多次尝试之后依然如此。期间，细心的潘同学发现自己电脑内大部分文档的后缀名被篡改为“.onion”或“.WNCRY”，且被篡改后的文档再也无法打开，于是潘同学只好作罢。
      13日中午11点，当潘同学再次打开自己的电脑时，惊奇地发现，电脑的桌面壁纸被篡改为黑底红字的一行英文，不时还会自动弹出一个对话窗口，对话窗口内写着“您一些重要文件被我加密保存了”、“就算老天爷来了也不能恢复这些文档”及“想要恢复全部文档，需要付点费用”等等。
      “我尝试立即关掉对话窗口，但过了一会儿，它自己又跳出来了”，潘同学只好让人重装了电脑系统，但此时电脑内的许多文件已找不回了。而有相同经历的苏同学表示，在得知自己中了“勒索病毒”后，他马上重装了Windows10操作系统，并及时下载补丁以修复漏洞，电脑才得以正常使用，但电脑内的文档同样没有了。
      校园网安全，学生电脑疑受攻击
      该校的网络与教育技术中心主任黄东告诉记者，5月12日晚上8点多，他从QQ群内得知国内、区内一些高校已经出现被“勒索病毒”感染的情况。13日凌晨，该中心第一时间向校内师生公布了紧急公告和应急处理办法，“勒索病毒”爆发后，该中心立即禁止了外网对校园网的135/137/139/445等端口的连接，阻断已知的攻击，紧急对学校中心机房内的所有服务器作了全面的检查，协助学校各部门对办公教学电脑作了基本的防护和漏洞修复处理，并且联系了各网络安全厂商，以寻求技术支持。
      此外，黄东还表示，除学生宿舍区发现部分个人电脑受到“勒索病毒”攻击的事例外，该校办公教学区暂时没有发现受攻击的现象，学校中心机房的服务器及校园网络安全状态良好。黄东建议已遭受“勒索病毒”攻击的学生，不要去支付所谓的恢复文档费用，“即便支付了赎金，受感染的文件也不一定能够恢复正常。”
      关闭445等端口，及时更新系统补丁
      据了解，如果电脑不幸遭受了“勒索病毒”的攻击后，除把电脑全盘格式化后重装系统外别无他法。
      5月13日，国家互联网应急中心亦发出风险提示，提醒广大计算机用户及时采取应对措施加以防范，包括升级Windows操作系统，更新杀毒软件，及时关闭计算机、网络设备上的445等端口，不要轻易打开来源不明的电子邮件以及定期在不同的存储介质上备份计算机上的重要文件等等防范措施，防患于未然。（钦浪网）