战斗吧！比特币病毒肆虐全国高校，360安全卫士火速驰援

5月12日，美国国家安全局泄露的攻击武器“永恒之蓝”以勒索病毒席卷全国高校，摧毁了无数辛勤半年的应届毕业生毕业论文，并勒索了数万名大学生。元; 此外，不仅是毕业生比特币病毒被360攻击，被攻击高校的电子屏幕和阅览室也都是勒索软件攻击的目标。

针对嚣张勒索病毒，360推出“NSA军械库免疫工具”对付神器，投入战斗前线。 不仅可以帮助快速修复可被攻击的漏洞，还可以检测“永恒之蓝”并将其击杀。 多所高校在紧急通知中指出，安装该工具可避免病毒入侵。

图 1：多所高校向师生发出谨防勒索软件的微薄提醒

据了解，该校园网勒索病毒是通过此前泄露的NAS网络战武器库中的“永恒之蓝”黑客利器传播的，可以远程攻击Windows 445端口（文件共享），虽然运营商已紧急封杀。 个人用户445端口，校园网无此限制。 只要系统没有安装今年3月份的微软补丁，一旦用户上网，“永恒之蓝”就可以在电脑中植入勒索软件等恶意程序。 于是，这里成为了NSA黑客武器攻击的重灾区。

图2：病毒可以远程攻击Windows的445端口

如果计算机受到这种病毒的攻击比特币病毒被360攻击，受害者将被黑客勒索。 “永恒之蓝”传播的勒索病毒主要是ONION和WNCRY家族，受害机的图片、文档、视频、压缩文件等各种资料都无法正常打开。 这两种勒索病毒，勒索金额分别为5个比特币和300美元，折合人民币5万余元和2000余元，使受害人蒙受损失。 但有报道称，即使受害人支付“赎金”，文件也未必能解密。

图3：某网友发布电子阅览室被攻击公告

同时，对于受害者来说，加密文件还可能带来一系列的危害。 在知乎上，有网友发布了电子阅览室通知电子屏被攻击的照片，这很可能导致图书馆暂时关闭。 此外，学生档案、一些重要的教材、对毕业学生至关重要的毕业论文，甚至一些机密的科研成果都可能被加密篡改，导致信息泄露，学生无法回复，科研成果被盗用。被盗。 等，影响学校的正常运转，导致学生无法顺利毕业，科研项目延期。

这个病毒的攻击频率也很高。 根据360对校园网勒索病毒事件的监测数据显示，ONION病毒最早出现在中国，平均每小时攻击200次左右，夜间高峰期每小时攻击1000次以上； WNCRY 5月12日下午，勒索病毒在中国校园网快速蔓延，夜间高峰期每小时攻击量约4000次。

图4：360“NSA军械库免疫工具”可检测系统是否存在漏洞

针对这种情况，国内多所高校一方面采取行动备份重要数据，同时提醒师生安装微软今年3月发布的修复补丁。 对于已经停止更新的系统，如XP、2003，建议使用360安全卫士的“NSA武器库免疫工具”检测系统是否存在漏洞，防止电脑被勒索病毒植入等恶意程序被NSA黑客武器利用，影响了正常的工作和生活。