关于做好防止“永恒之蓝”病毒攻击的通知
发布时间：2017-05-14编辑：系统管理员发布时间：2017-05-14浏览次数：319
各位教职工：
目前基于“永恒之蓝”病毒的攻击已经在互联网上广泛传播，感染该病毒后，计算机中重要文件将会被加密，只有支付高额的比特币赎金才能解密恢复文件。此次病毒攻击利用的是Windows操作系统中的SMB漏洞，会影响以下未自动更新的操作系统：Windows XP／Windows 2000／Windows 2003、Windows Vista／Windows Server 2008／Windows Server 2008 R2、Windows 7／Windows 8／Windows 10、Windows Server 2012／Windows Server 2012 R2／Windows Server 2016。
学校信息中心已在学校核心交换机、防火墙等重要设备上实施了安全策略，禁止Windows共享端口(135/137/138/139/445)的连接。同时请各位教职工注意及时升级操作系统到最新版本，做好重要文件的非本地备份，并对使用的U盘、移动硬盘进行病毒的查杀。一旦出现中毒的现象，请立即断网隔离，防止病毒的进一步传播。
推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。检测工具下载地址：http://dl.360safe.com/nsa/nsatool.exe
目前基于“永恒之蓝”病毒的攻击已经在互联网上广泛传播，感染该病毒后，计算机中重要文件将会被加密，只有支付高额的比特币赎金才能解密恢复文件。此次病毒攻击利用的是Windows操作系统中的SMB漏洞，会影响以下未自动更新的操作系统：Windows XP／Windows 2000／Windows 2003、Windows Vista／Windows Server 2008／Windows Server 2008 R2、Windows 7／Windows 8／Windows 10、Windows Server 2012／Windows Server 2012 R2／Windows Server 2016。
学校信息中心已在学校核心交换机、防火墙等重要设备上实施了安全策略，禁止Windows共享端口(135/137/138/139/445)的连接。同时请各位教职工注意及时升级操作系统到最新版本，做好重要文件的非本地备份，并对使用的U盘、移动硬盘进行病毒的查杀。一旦出现中毒的现象，请立即断网隔离，防止病毒的进一步传播。
推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。检测工具下载地址：http://dl.360safe.com/nsa/nsatool.exe
信息中心
2017.5.14