步长制药 平安校园 教学评估 思政教育 工 会 共青团 校友会教育研讨班 教爱数云盘网上报名学校博客 OA办公 回顶部

关于如何防范近日大量学校电脑感染勒索病毒的通知

发布时间:2017-05-15 作者: 浏览:

5月12日,安全工作组接到多所高校报告,反映大量学校电脑感染勒索病毒,重要文件被加密,经过初步调查,此类勒索病毒传播扩散利用了基于445端口的SMB漏洞,部分学校感染台数较多,大量重要信息被加密,只有支付高额的比特币赎金才能解密恢复文件,损失严重。

根据360公司的统计,目前国内平均每天有不低于5000台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网就是受攻击的重灾区!并且攻击规模还在迅速扩大。

一、为避免我校电脑刚开机就被病毒感染,导致硬盘所有文件被恶意加密,信息化管理中心建议各位老师开机前先断网,并按序开展以下病毒防护操作:

1.断网。拔下网线!

2.咨询信息化管理中心工作人员,索取360NSA离线救灾版文件。

3.开机。

4.使用安装360NSA离线救灾版文件。

5.用其他介质(光盘、U盘等)备份电脑里的重要文件。

6.确认445端口关闭。本机cmd窗口执行命令"netstat -ano | findstr "445"",回车后无任何返回。

7.信息化管理中心负责内网检测,查找所有开放445 SMB服务端口的终端和服务器,一旦有老师发现机器中毒,立即断网,并及时报案信息化管理中心,以免感染其他电脑。

二、建议采取加固措施:

1.及时升级操作系统到最新版本;

2.勤做重要文件非本地备份;

3.停止使用Windows XP、Windows 2003等微软已不再提供安全更新的操作系统。

三、以上所述如有疑问,请联系信息化管理中心工作人员。信息化管理中心联系方式:33695570 张海老师联系方式:13335309405

                                                              信息化管理中心

                                                               2017年5月15日

上一条:关于2017年春季学期国家助学金享受对象调整的公示 下一条:纪念“五•四”运动九十八周年倡议书

关闭