登录推广|客服 |

扫描或点击关注
中金在线客服

使用财视扫码登陆 中金二维码

下次自动登录

登录
忘记密码?立即注册

其它账号登录:新浪QQ微信

手机网AndroidApp IOS
手机网AndroidApp IOS
欢迎您,

首页|财经|股票|行情|数据|基金|黄金|外汇|期货|现货|期指|港股|理财|保险|银行|债券|汽车|房产|图片|视频|路演|博客|部落|圈子|财经号

车show:给你最好的汽车微社区体验 818出国网微信 您的出国掌中宝! 中金在线官方微信 10大翻倍金股,您看我就送

首页>>财经>>IT>>  正文







多所大学校园网用户遭敲诈者木马攻击

来源:IT168    作者:    2017-05-15 15:23:02
中金在线微博
微信 加关注 扫描二维码
关注
中金在线微信

关注

在线咨询

扫描或点击关注
中金在线客服

  【IT168 资讯】5月12日晚20点左右,国内部分高校学生反映电脑被攻击,文档被加密,只有支付高额比特币赎金才能解锁。据悉,此次敲诈者木马属全国性的,主要通过校园网传播,十分迅速,已有大量高校遭受攻击。腾讯电脑管家建议广大用户及时下载补丁修复漏洞,并开启腾讯电脑管家主动防御系统进行防范。

  
多所大学校园网用户遭敲诈者木马攻击


  腾讯电脑管家发现,当前的敲诈者木马是一个名称为“wannacry”的新家族,该木马通过加密形式,锁定用户电脑里的txt、doc、ppt、xls等后缀名类型的文档,导致用户无法正常使用程序,从而进行勒索,并要求用户提交赎金之后才解锁。目前,被敲诈者木马上锁的电脑均无法解锁。

  腾讯电脑管家安全专家表示,当前该敲诈者木马的主要攻击对象集中在高校校园网用户。由于之前爆发过多起利用445端口共享漏洞攻击案例,运营商对个人用户关闭了445端口。但因校园网是独立的,故无此设置,加上不及时更新补丁,所以在本次事件中致使大量校园网用户中招。

  
多所大学校园网用户遭敲诈者木马攻击


  除国内高校外,全球很多地方均爆发了类似情况。在英国,多家医院中招导致病人的资料遭外泄威胁,同时俄罗斯、意大利,乃至整个欧洲都受到不同程度的威胁,受害者只有缴纳高额赎金(比特币)才能解密资料和数据。据悉,该敲诈者木马之所以能迅速传播感染全球机器,主要原因是利用了445端口传播扩散的SMB漏洞MS17-101。在2017年3月,微软曾发布了该漏洞的补丁。但在2017年4月,美国国家安全局(NSA)旗下的“方程式黑客组织”使用的部分网络武器被公开,其中就包含了该漏洞的利用程序,而本次的攻击者或者攻击组织就是借鉴该漏洞利用程序进行了这次全球大规模的攻击。

  目前,正处敲诈者木马传播期,腾讯电脑管家安全专家建议临时关闭 445、135、137、138、139 端口的网络访问权限,具体操作步骤如下:

  一、通过防火墙关闭端口(以445端口为例)

  1. 打开控制面板中的Windows防火墙,并保证防火墙处于启用状态;

  2. 打开防火墙的高级设置;

  3. 在“入站规则”中新建一条规则,本地端口号选择445,操作选择阻止连接。

  
多所大学校园网用户遭敲诈者木马攻击


  
多所大学校园网用户遭敲诈者木马攻击


  二、手动导入IP安全策略

  1. 下载策略文件(https://share.weiyun.com/23df4d24a2ba57130b01c6e42d6a7223);

  2. 打开控制面板-管理工具-本地安全策略-IP安全策略-所有任务-导入策略;

  
多所大学校园网用户遭敲诈者木马攻击


  
多所大学校园网用户遭敲诈者木马攻击


  4. 导入下载好的策略文件,并选中后点击右键分配。

  
多所大学校园网用户遭敲诈者木马攻击


  截止目前,国内各高校已通过各种渠道发布了相关控制办法。除了关闭端口外,腾讯电脑管家提醒广大校园网用户,可时刻保持腾讯电脑管家的开启运行,并尽快下载、安装补丁。同时,建议广大用户不要用电脑和手机登录校园网,谨防被波及。对于电脑中重要的文件资料,尽快备份到移动硬盘、U 盘,备份完后脱机保存该磁盘。对于不明连接、文件和邮件要提高警惕,加强防范。
责任编辑:cnfol001下载中金财经客户端
名博
盘古:周二提防先下后上 彬哥:创业板可能调整位置 隐者:大盘在震荡前进中 老黄:暴跌后应该如何操作
推荐
拐点:今大盘轨迹预测 指南针:周二操作参考

我来说两句

查看所有评论 注册 登录
博客淘股部落圈子

少爷:空军一号震撼来袭 财智:调整首目标是补缺!

狙击炮:震仓洗盘迎接重磅会议 波段:关注创业板走向

徐小明:大盘直播一狼:股市直播 周二会否现百股跌停

暴跌后如何操作 将有绝地反击! 三张K线图看罢无语

纤虹:关注成长股调整后机会 盘古:周二提防先下后上

玉名:创业板砸盘与洗盘之争 隐者:大盘在震荡前进中

邢星:3400释放交易风险! 彬哥:创业板可能调整位置!

金鼎实战 老夫子选股 李博文 鸿牛中金客 股海豹子

狗蛋小窝 期指风云圈 金牛做 股海指南针 天津股侠

昆仑神鹰 小队陈会计 荐股圈 雨农谈股群 黑球大帝

涨停先锋 虎啸股海圈 一买红 牛熊绝杀圈 牛传千股

事前诸葛 木头玩股圈 拾金客 低价牛股圈 慧眼识金

草根股神 天空操盘 贾磊看盘 股道酬勤圈 证星叶开

中线疯马 涨停股直播 天外星 抓热点牛股 小曾计划

赞助商链接

专家看盘今日荐股收益排行

赞助商链接

分类信息

X
X