登录推广|客服 |

扫描或点击关注
中金在线客服

使用财视扫码登陆 中金二维码

下次自动登录

登录
忘记密码?立即注册

其它账号登录:新浪QQ微信

手机网AndroidApp IOS
手机网AndroidApp IOS
欢迎您,

首页|财经|股票|行情|数据|基金|黄金|外汇|期货|现货|期指|港股|理财|保险|银行|债券|汽车|房产|图片|视频|路演|博客|圈子|财经号

财经排行榜盛大开启 红包送不停! 2017年财经大V排行榜重磅开启 中金在线官方微信 10大翻倍金股,您看我就送

首页>>财经>>IT>>  正文







多所大学校园网用户遭敲诈者木马攻击

来源:IT168    作者:    2017-05-15 15:23:02
中金在线微博
微信 加关注 扫描二维码
关注
中金在线微信

关注

在线咨询

扫描或点击关注
中金在线客服

  【IT168 资讯】5月12日晚20点左右,国内部分高校学生反映电脑被攻击,文档被加密,只有支付高额比特币赎金才能解锁。据悉,此次敲诈者木马属全国性的,主要通过校园网传播,十分迅速,已有大量高校遭受攻击。腾讯电脑管家建议广大用户及时下载补丁修复漏洞,并开启腾讯电脑管家主动防御系统进行防范。

  
多所大学校园网用户遭敲诈者木马攻击


  腾讯电脑管家发现,当前的敲诈者木马是一个名称为“wannacry”的新家族,该木马通过加密形式,锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档,导致用户无法正常使用程序,从而进行勒索,并要求用户提交赎金之后才解锁。目前,被敲诈者木马上锁的电脑均无法解锁。

  腾讯电脑管家安全专家表示,当前该敲诈者木马的主要攻击对象集中在高校校园网用户。由于之前爆发过多起利用445端口共享漏洞攻击案例,运营商对个人用户关闭了445端口。但因校园网是独立的,故无此设置,加上不及时更新补丁,所以在本次事件中致使大量校园网用户中招。

  
多所大学校园网用户遭敲诈者木马攻击


  除国内高校外,全球很多地方均爆发了类似情况。在英国,多家医院中招导致病人的资料遭外泄威胁,同时俄罗斯、意大利,乃至整个欧洲都受到不同程度的威胁,受害者只有缴纳高额赎金(比特币)才能解密资料和数据。据悉,该敲诈者木马之所以能迅速传播感染全球机器,主要原因是利用了445端口传播扩散的SMB漏洞MS17-101。在2017年3月,微软曾发布了该漏洞的补丁。但在2017年4月,美国国家安全局(NSA)旗下的“方程式黑客组织”使用的部分网络武器被公开,其中就包含了该漏洞的利用程序,而本次的攻击者或者攻击组织就是借鉴该漏洞利用程序进行了这次全球大规模的攻击。

  目前,正处敲诈者木马传播期,腾讯电脑管家安全专家建议临时关闭 445、135、137、138、139 端口的网络访问权限,具体操作步骤如下:

  一、通过防火墙关闭端口(以445端口为例)

  1. 打开控制面板中的Windows防火墙,并保证防火墙处于启用状态;

  2. 打开防火墙的高级设置;

  3. 在“入站规则”中新建一条规则,本地端口号选择445,操作选择阻止连接。

  
多所大学校园网用户遭敲诈者木马攻击


  
多所大学校园网用户遭敲诈者木马攻击


  二、手动导入IP安全策略

  1. 下载策略文件(https://share.weiyun.com/23df4d24a2ba57130b01c6e42d6a7223);

  2. 打开控制面板-管理工具-本地安全策略-IP安全策略-所有任务-导入策略;

  
多所大学校园网用户遭敲诈者木马攻击


  
多所大学校园网用户遭敲诈者木马攻击


  4. 导入下载好的策略文件,并选中后点击右键分配。

  
多所大学校园网用户遭敲诈者木马攻击


  截止目前,国内各高校已通过各种渠道发布了相关控制办法。除了关闭端口外,腾讯电脑管家提醒广大校园网用户,可时刻保持腾讯电脑管家的开启运行,并尽快下载、安装补丁。同时,建议广大用户不要用电脑和手机登录校园网,谨防被波及。对于电脑中重要的文件资料,尽快备份到移动硬盘、U 盘,备份完后脱机保存该磁盘。对于不明连接、文件和邮件要提高警惕,加强防范。
责任编辑:cnfol001下载中金财经客户端
名博
彬哥:纠结行情持续多久 乐章:今天周四不会暴黑吗 求生:三千三要反复争夺 股痴:提周线调整二次探底
推荐
寂寞:赚钱机会再来袭 指南针:圈子包年六折

我来说两句

查看所有评论 注册 登录
博客淘股部落圈子

魏宁海:等待时间窗口 少爷:熊皮震荡以时间换空间

周本泉:风险超额释放 展锋:震荡反复不补量能难突破

2017财经大V排行榜决赛开始! 大跌逆势抓涨停

芯片股有40%上涨 火速撤离这类股 加息落地大抄底

木头:下午上演惊天变盘 张中秦:多关注题材股的动向

教父:反复震荡筑底按计划布局 徐小明:小调整不太大

股指:揉搓空方炮5浪调整错综复杂 先河:剑指半年线!

金鼎实战 老夫子选股 李博文 鸿牛中金客 股海豹子

狗蛋小窝 期指风云圈 金牛做 股海指南针 天津股侠

昆仑神鹰 小队陈会计 荐股圈 雨农谈股群 黑球大帝

涨停先锋 虎啸股海圈 一买红 牛熊绝杀圈 牛传千股

事前诸葛 木头玩股圈 拾金客 低价牛股圈 慧眼识金

草根股神 天空操盘 贾磊看盘 股道酬勤圈 证星叶开

中线疯马 涨停股直播 天外星 抓热点牛股 小曾计划

赞助商链接

专家看盘今日荐股收益排行

赞助商链接

分类信息

X
X