<h3>校内各单位及校园网用户：<br /></h3><h3><br /></h3><h3> 近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。</h3><h3><br /></h3><h3> 根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的"永恒之蓝"发起的病毒攻击事件。"永恒之蓝"会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。</h3><h3> 针对该现象，学校目前采取措施如下：</h3><h3> 1.在边界出口交换路由设备禁止外网对校园网135/137/139/445端口的连接；</h3><h3> 2.在校园网络核心主干交换路由设备禁止135/137/139/445端口的连接。</h3><h3> 该措施会对用户造成如下影响：校内用户局域网共享文件（使用网上邻居等方式）、共享打印机都会被阻断，不能使用。</h3><h3> 若要共享文件，可通过qq或者邮件方式。</h3><h3> 提醒师生及时做好预防工作：</h3><h3> 请及时做好程序和数据的备份（数据必须有异地备份，如移动硬盘等），做好个人电脑的安全升级（升级MS17-010补丁），对于XP、2003等微软已不再提供安全更新的机器，推荐使用360"NSA武器库免疫工具"检测系统是否存在漏洞，并关闭受到漏洞影响的端口，具体操作方法可参考"在 Windows 下关闭135/139/445端口的图文方法 http://www.jb51.net/hack/43052.html"。</h3><h3> 免疫工具下载地址：http://dl.360safe.com/nsa/nsatool.exe</h3><h3> 免疫工具下载链接：http://b.360.cn/other/onionwormimmune</h3><h3> 专杀工具下载链接：http://b.360.cn/other/onionwormkiller</h3><h3> 勒索蠕虫病毒文件恢复工具下载链接：https://dl.360safe.com/recovery/RansomRecovery.exe</h3><h3> </h3><h3 style="text-align: right; ">校信息中心</h3><h3 style="text-align: right; ">2017年5月14日</h3><h3><br /></h3>