中国多所高校也接连被“勒索”病毒命中。这种病毒致使许多高校毕业生的毕业论文(设计)被锁,支付赎金后才能解密。5月13日,现代快报从南京高校获悉,目前已经有高校封锁了被攻击的445端口,并告知全校师生及时下载微软发布的补丁、升级系统,而这一做法,对于社会用户同样适用。
现代快报/ZAKER南京记者 金凤
多所高校中招
5月12日夜晚、13日凌晨,国内高校成为此次病毒攻击的重灾区,学生电脑上的资料文档会被锁,需要付费才能解锁。临近毕业季,不少同学的毕业论文、毕业设计等重要资料已经宣告“沦陷”。部分高校已发布预警信息。
据悉,目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院等学校。另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。
从12日晚开始,已经陆续有高校在其官方微博发布紧急通知,大连海事大学官微发布,“‘永恒之蓝’会扫描开放445文件共享端口的windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖掘机等恶意程序。”
360安全监测与响应中心透露,目前,国内平均每天有不低于5000台机器遭到“永恒之蓝”的远程攻击,并且攻击规模还有进一步扩大趋势。
南理工已封锁445端口
13日上午,现代快报记者从多所驻宁高校获悉,目前暂无高校受到攻击。但东南大学、南京理工大学、南京工程学院、南京信息职业技术学院等多所高校已经发布“关于防范ONION勒索软件病毒攻击的紧急通知”。
445端口是什么,为何会成为此次网络攻击的靶点?南京理工大学信息处副处长李华峰介绍,互联网端口有6万多个,445端口只是其中的一种,这就相当于学校有许多校门,网络信息通过这些“门”进出校园。而这种蠕虫,现在就在没有对445端口进行严格访问控制的中国教育研究网和企业内网大量传播。它们可以通过445端口,非法获取文件权限,并为之加密,如果用户不能按时支付解密赎金,将遭遇数据被销毁等隐患。
“目前南理工还没有接到遭遇攻击的反馈,但是我们已经把445端口封禁了,这意味着病毒无法出入校园网了。”李华峰说。
李华峰建议,当务之急是监测电脑是否存在漏洞、下载安装补丁。目前微软已针对Win7/Win8/Win10发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞。除了广大师生,社会用户也应尽快根据各自操作系统安装补丁,地址:https://technet.microsoft.com/zh-cn/library/security/MS17-010。
此外,国家网络与信息安全信息通报中心也发布紧急通报,要求广大计算机用户尽快升级安装补丁,已感染病毒机器请立即断网,避免进一步传播感染。