據(jù)PCB廠小編所知,從5月12日晚間開始,勒索病毒在全球爆發(fā),并迅速侵入了企業(yè)和機(jī)構(gòu)網(wǎng)絡(luò),造成大量用戶數(shù)據(jù)被鎖定索要解鎖贖金,甚至國內(nèi)的部分高校校園網(wǎng)也遭到勒索病毒攻擊。
據(jù)360安全中心分析,本次勒索病毒以O(shè)NION和WNCRY兩個家族為主,在在針對校園網(wǎng)勒索病毒事件的監(jiān)測數(shù)據(jù)顯示,國內(nèi)首先出現(xiàn)的是ONION病毒,平均每小時攻擊約200次,夜間高峰期達(dá)到每小時1000多次,WNCRY勒索病毒則是5月12日下午新出現(xiàn)的全球性攻擊,并迅速在國內(nèi)校園網(wǎng)擴(kuò)散,夜間高峰期每小時的攻擊約為4000次。
除了鎖定文件之外,ONION勒索病毒還會與比特幣挖礦機(jī)、遠(yuǎn)控木馬組團(tuán)傳播,形成一個集合挖礦、遠(yuǎn)控、勒索多種惡意行為的木馬病毒“大禮包”,專門針對高性能服務(wù)器,以實現(xiàn)挖礦牟利的目的,再加上其解鎖文件收費的形式,可以明確此次的勒索病毒以盈利為目的。
如果你所使用的是高校校園網(wǎng),使用的是長期未更新的Windows老版系統(tǒng),并有可能被病毒所感染,請按一下步驟進(jìn)行:
1.先拔網(wǎng)線再開機(jī),確認(rèn)360運轉(zhuǎn)正常,office正常,再插網(wǎng)線
2.如果確認(rèn)中毒,不要嘗試插網(wǎng)線或者優(yōu)盤。
現(xiàn)在這一病毒暫時還未出現(xiàn)殺毒工具,也就意味著只能預(yù)防,中毒后還沒有辦法解決。截止目前為止,僅有360提供了相關(guān)解決方案:
1、關(guān)閉445端口
2、下載安裝微軟MS17-010補丁
3、下載360安全衛(wèi)士NSA武器庫免疫工具
在此PCB廠小編想跟大家說的是,作為生產(chǎn)力工具的PC,將其保持在最新版Windows系統(tǒng)的必要性,以及數(shù)據(jù)備份的習(xí)慣非常重要,非常重要,非常重要(重要的事說三遍)!