登录推广|客服 |

扫描或点击关注
中金在线客服

使用财视扫码登陆 中金二维码

下次自动登录

登录
忘记密码?立即注册

其它账号登录:新浪QQ微信

手机网财经号
手机网财经号
欢迎您,

首页|财经|股票|行情|数据|基金|黄金|外汇|期货|现货|期指|港股|理财|保险|银行|债券|汽车|房产|视频|路演|博客|财经号

2017年财经排行榜评选圆满落幕 2017年财经大V排行榜顺利收官 中金在线官方微信 10大翻倍金股,您看我就送

首页>>财经>>IT>>  正文







多所大学校园网用户遭敲诈者木马攻击

来源:IT168    作者:    2017-05-15 15:23:02
中金在线微博
微信 加关注 扫描二维码
关注
中金在线微信

关注

在线咨询

扫描或点击关注
中金在线客服

  【IT168 资讯】5月12日晚20点左右,国内部分高校学生反映电脑被攻击,文档被加密,只有支付高额比特币赎金才能解锁。据悉,此次敲诈者木马属全国性的,主要通过校园网传播,十分迅速,已有大量高校遭受攻击。腾讯电脑管家建议广大用户及时下载补丁修复漏洞,并开启腾讯电脑管家主动防御系统进行防范。

  
多所大学校园网用户遭敲诈者木马攻击


  腾讯电脑管家发现,当前的敲诈者木马是一个名称为“wannacry”的新家族,该木马通过加密形式,锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档,导致用户无法正常使用程序,从而进行勒索,并要求用户提交赎金之后才解锁。目前,被敲诈者木马上锁的电脑均无法解锁。

  腾讯电脑管家安全专家表示,当前该敲诈者木马的主要攻击对象集中在高校校园网用户。由于之前爆发过多起利用445端口共享漏洞攻击案例,运营商对个人用户关闭了445端口。但因校园网是独立的,故无此设置,加上不及时更新补丁,所以在本次事件中致使大量校园网用户中招。

  
多所大学校园网用户遭敲诈者木马攻击


  除国内高校外,全球很多地方均爆发了类似情况。在英国,多家医院中招导致病人的资料遭外泄威胁,同时俄罗斯、意大利,乃至整个欧洲都受到不同程度的威胁,受害者只有缴纳高额赎金(比特币)才能解密资料和数据。据悉,该敲诈者木马之所以能迅速传播感染全球机器,主要原因是利用了445端口传播扩散的SMB漏洞MS17-101。在2017年3月,微软曾发布了该漏洞的补丁。但在2017年4月,美国国家安全局(NSA)旗下的“方程式黑客组织”使用的部分网络武器被公开,其中就包含了该漏洞的利用程序,而本次的攻击者或者攻击组织就是借鉴该漏洞利用程序进行了这次全球大规模的攻击。

  目前,正处敲诈者木马传播期,腾讯电脑管家安全专家建议临时关闭 445、135、137、138、139 端口的网络访问权限,具体操作步骤如下:

  一、通过防火墙关闭端口(以445端口为例)

  1. 打开控制面板中的Windows防火墙,并保证防火墙处于启用状态;

  2. 打开防火墙的高级设置;

  3. 在“入站规则”中新建一条规则,本地端口号选择445,操作选择阻止连接。

  
多所大学校园网用户遭敲诈者木马攻击


  
多所大学校园网用户遭敲诈者木马攻击


  二、手动导入IP安全策略

  1. 下载策略文件(https://share.weiyun.com/23df4d24a2ba57130b01c6e42d6a7223);

  2. 打开控制面板-管理工具-本地安全策略-IP安全策略-所有任务-导入策略;

  
多所大学校园网用户遭敲诈者木马攻击


  
多所大学校园网用户遭敲诈者木马攻击


  4. 导入下载好的策略文件,并选中后点击右键分配。

  
多所大学校园网用户遭敲诈者木马攻击


  截止目前,国内各高校已通过各种渠道发布了相关控制办法。除了关闭端口外,腾讯电脑管家提醒广大校园网用户,可时刻保持腾讯电脑管家的开启运行,并尽快下载、安装补丁。同时,建议广大用户不要用电脑和手机登录校园网,谨防被波及。对于电脑中重要的文件资料,尽快备份到移动硬盘、U 盘,备份完后脱机保存该磁盘。对于不明连接、文件和邮件要提高警惕,加强防范。
责任编辑:cnfol001下载中金财经客户端
名博
指南针:七连阳又有何妨 少爷:首战告捷有重大启示 彬哥:六连阳后防止回调 李君壮:连续上攻高抛低吸
推荐
操盘手:三千点守不住 刘正涛:该绝地反击了

我来说两句

查看所有评论 注册 登录
博客淘股部落圈子

江南:明日必有V型反弹 周本泉:暴力拉升随时开启!

先河:三大股指全线暴跌 狙击炮:等了半月快到底了吗

提前空仓躲过300点暴跌 阶段性底部雏形已经出现!

别错过吸牛股机会 准备建仓牛股 谨防股灾控制仓位

高手:不要因股价低而抄底 少爷:空仓后随时准备抄底

木头:跌停潮开启股灾5.0吗 短线王:千股跌停,如何呢?

曹先生:等待领涨板块的出现 涨停:会空仓的才是师傅

天赢居 指南针 波段之子 林荫大道 鸿牛中金客

刘正涛 秦国安 雨农谈股 实战教父 散户20年

慧耕思 短线王 先知窝窝 投机少爷 木头玩股

李博文 天津股侠 旗帜先明 牛传千股 狙击牛熊

金鼎 海西一狼 律动天成 江南股神 短线狙击炮

呈点 金智投资 股市猎枪 北京红竹 涨停板老黄

狗蛋 五域论湛 老怪中国 洛阳上官 痴者断大盘

赞助商链接

专家看盘今日荐股收益排行

赞助商链接

分类信息

X
X