近日，一場(chǎng)規(guī)模巨大、影響力空前的勒索病毒席卷全球。據(jù)BBC等媒體報(bào)道，在病毒爆發(fā)的十幾個(gè)小時(shí)內(nèi)，全球已經(jīng)有英國(guó)、俄羅斯、中國(guó)等99個(gè)國(guó)家、至少5.7萬(wàn)臺(tái)電腦中招，并仍在迅速蔓延中。更重要的是，該病毒主要攻擊Windows機(jī)器，這意味著高校校內(nèi)網(wǎng)、大型企業(yè)內(nèi)網(wǎng)和政府機(jī)構(gòu)專(zhuān)網(wǎng)都將成為“重災(zāi)區(qū)”。

　　圖1：病毒攻擊范圍

　　而就目前來(lái)看，該病毒已經(jīng)在國(guó)內(nèi)多所院校大范圍爆發(fā)，其中清華、北大等知名學(xué)府都未能幸免。不法分子將病毒植入校內(nèi)網(wǎng)，攻擊大四學(xué)生畢業(yè)論文，對(duì)其進(jìn)行比特幣勒索，800萬(wàn)畢業(yè)生身陷“肄業(yè)危機(jī)”。對(duì)此，360公司發(fā)布緊急公告，提醒廣大師生盡快使用安全衛(wèi)士“NSA武器庫(kù)免疫工具”檢測(cè)修復(fù)系統(tǒng)漏洞，以免延誤學(xué)生畢業(yè)時(shí)間。

　　圖2：360NSA武器庫(kù)免疫工具，可查殺病毒

　　據(jù)了解，這是一種基于Windows網(wǎng)絡(luò)共享協(xié)議進(jìn)行攻擊傳播的一種蠕蟲(chóng)惡意代碼，由之前泄露的NSA黑客武器庫(kù)中“永恒之藍(lán)”攻擊程序改造而來(lái)，惡意代碼會(huì)掃描開(kāi)放445文件共享端口的Windows機(jī)器，用戶只要開(kāi)機(jī)上網(wǎng)，無(wú)需任何下載等操作，不法分子就能將勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機(jī)等惡意程序植入用戶的電腦和服務(wù)器中，將用戶文件、重要數(shù)據(jù)鎖定。感染病毒的電腦，磁盤(pán)文件會(huì)被病毒加密為.onion后綴，被勒索者只有通過(guò)支付300個(gè)比特幣(按目前市價(jià)換算約為319.5萬(wàn)人民幣)作為贖金，才能解密恢復(fù)文件。如果校園網(wǎng)內(nèi)有一臺(tái)機(jī)器中招，還可能引發(fā)勒索軟件等病毒在內(nèi)網(wǎng)橫向傳播，造成大面積感染

　　為何此次受攻擊的主要是政府、醫(yī)院和學(xué)校呢?這是因?yàn)榇饲癢indows在經(jīng)歷過(guò)幾波利用445端口的病毒攻擊之后，大部分網(wǎng)絡(luò)運(yùn)營(yíng)商都選擇了禁用該端口，防止病毒感染。很不幸，大學(xué)所使用的教育網(wǎng)不在此列，政府醫(yī)院亦如此。因此，便導(dǎo)致了此次大量畢業(yè)生遭遇病毒勒索。

　　圖3：南開(kāi)大學(xué)官微推薦學(xué)生使用360“NSA武器庫(kù)免疫工具”

　　為應(yīng)對(duì)該類(lèi)病毒感染事件，幫助大學(xué)生順利畢業(yè)，降低病毒給用戶帶來(lái)的損失，微軟已經(jīng)發(fā)布補(bǔ)丁MS17-010對(duì)漏洞進(jìn)行修復(fù)。360安全中心也及時(shí)推出“NSA武器庫(kù)免疫工具”，提供一鍵檢測(cè)修復(fù)NSA黑客武器攻擊的漏洞功能，甚至對(duì)于XP、2003等已經(jīng)停止更新的系統(tǒng)，免疫工具也可以關(guān)閉漏洞利用的端口，有效防止黑客的病毒侵襲。南開(kāi)大學(xué)、東北財(cái)經(jīng)大學(xué)都已將安裝360專(zhuān)殺工具作為主要防護(hù)措施，并在其官方微博面向?qū)W生大力推廣。

　　圖4：東南財(cái)經(jīng)大學(xué)官微推薦學(xué)生使用360“NSA武器庫(kù)免疫工具”

　　360安全中心在此提示用戶，該病毒威力不容小覷，一定要提起重視提前防護(hù)，以免遭不必要的損失。