关于预防勒索病毒的紧急通知

近期国内多所院校出现ONION 勒索软件感染情况，磁盘文件会被病毒加密为.onion 后缀，对学习资料和个人数据造成严重损失。根据网络安全机构通报，这是不法分子利用Windows 主机系统基于445 端口传播扩散的SMB 漏洞进行病毒的主动传播。

现紧急提醒全校各单位、老师和同学们通过以下措施进行防范：

1. 终端层措施：微软在今年3 月份发布了该漏洞的补丁，Win7 及以上版本的系

统，安装MS07-010 补丁；Windows XP/2003 由于没有补丁，暂时关闭server

服务。下载链接： http://pan.baidu.com/s/1i59kJYH 。

2. 漏洞检测预防：下载各类专杀工具进行检测和加固，例如：

http://dl.360safe.com/nsa/nsatool.exe 。

3. 校园网内已感染的计算机会携带病毒活体文件且在内网进一步传播，因此应

谨慎使用USB 设备或文件拷贝，及时更新病毒防护软件。

4. 针对重要业务系统立即进行数据备份，针对重要业务终端进行系统镜像，制

作足够的系统恢复盘或者设备进行替换。

同时，及时下载使用系统加固软件，对计算机系统进行加固，避免中毒。

软件：WannaCry勒索病毒一键加固

若发现个人计算机系统已经中毒，请及时联系现代教育技术中心，联系电话：7601580。

现代教育技术中心

2017年5月13日