紧急！ 中国爆发新型勒索病毒！国内多所高校中招

感染后恢复需要支付比特币。

东北财经大学向师生发出安全提示

毕业论文季，爆发了一种新型勒索病毒，给大学生带来了挑战。 近期，该病毒影响了国内部分高校的教育和校园网络看比特币的软件，导致很多实验室数据和毕业设计被锁定。 昨晚和今晨，多所高校发布紧急通知，提醒师生注意。

5月12日23:00，山东大学向校园网用户发布通知称，近期国内多所高校（包括我校部分单位）感染ONION勒索病毒，磁盘文件将被病毒加密带有后缀.onion。 该软件是先前活跃的勒索软件钱包的一种变体。 采用高强度加密算法看比特币的软件，难以破解。 除了支付高额赎金外，攻击者通常没有其他办法解密文件。 只有支付高额赎金才能解密并恢复文件。 学习资料和个人资料严重丢失。 根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 从我校被感染机器的情况来看，一是操作系统和办公软件没有使用正版软件，漏洞和补丁没有及时更新； 二是不关闭不常用的端口； 养成备份文件的习惯。

5月13日凌晨，电子科技大学中山学院网络维护部发布通知称，近期国内多所高校感染ONION勒索病毒，磁盘文件被感染将被带有.onion 后缀的病毒加密。 文件，造成学习资料和个人资料的严重损失。

根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 “永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

由于之前国内爆发使用445端口的蠕虫，运营商已经对个人用户屏蔽了445端口，但是教育网没有这个限制，仍然有大量的机器暴露445端口。据统计有关机构称，目前中国每天有5000多台机器受到NSA“永恒之蓝”黑客武器的远程攻击，而教育网是重灾区！

南昌大学发布紧急通知

南昌大学通过官方微博提醒广大师生：

1、做好个人重要资料的备份工作。 个人科研资料、工作文档、照片等，根据重要性定期备份到移动存储介质、知名网盘或其他电脑中。

第二，养成良好的上网习惯。 不要轻易在不明网页上下载和运行软件，以减少计算机被入侵的可能性。

三、注意个人电脑安全维护。 自动定期更新系统补丁，安装常用杀毒软件和安全软件，升级到最新病毒库，并开启实时监控功能。

4、停止使用微软官方明确表示不会为安全漏洞打补丁的操作系统和办公软件。 默认情况下禁止 Office 文档中的宏。 如果您无法确认文档是否安全，请不要盲目启用宏功能。

5. 不要打开来历不明或可疑的电子邮件和附件。

六是注意个人手机安全，安装手机杀毒软件，从可靠、安全的手机市场下载手机应用程序。

据记者梳理，山东大学、南昌大学、广西师范大学、东北财经大学等十余所高校发布通知，提醒师生注意防范。

据外媒报道，该病毒已导致英国多家医院对患者数据进行加密处理。 目前，已有74个国家和地区的数万台计算机遭到攻击。