紧急通知
这可能是继熊猫烧香之后，又一范围的电脑中毒事件。截至钛媒体上午发稿，反病毒软件厂商Avast的报告称，至少7.5万台计算机被感染。勒索病毒“WanaCrypt0r2.0”也已在99个国家被发现。
中国昨晚20点左右，国内部分高校学生反映电脑被病毒攻击，文档被加密。攻击者称需支付比特币解锁。不过有报道称，用户付钱后，仍然无法解密数据。
“据了解此次病毒的重灾区是校园网，目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。另外有网友反映，大连海事大学、山东大学等也受到了病毒攻击。
”经过初步调查，此类勒索病毒传播扩散利用了基于端口的SMB漏洞，部分学校感染台数较多，大量重要信息被加密，只有支付高额的比特币赎金才能解密恢复文件，损失严重。此次远程利用代码和4月14日黑客组织ShadowBrokers（影子经纪人）公布的EquationGroup（方程式组织）使用黑客工具包有关。其中的ETERNALBLUE模块是SMB漏洞利用程序，可以攻击开放了端口的Windows机器，实现远程命令执行。微软在今年3月份发布的MS17-补丁，修复了ETERNALBLUE所利用的SMB漏洞。目前基于ETERNALBLUE的多种攻击代码已经在互联网上广泛流传，除了捆绑勒索病毒，还发现有植入远程控制木马等其他多种远程利用方式。
根据公司的统计，目前国内平均每天有不低于台机器遭到基于ETERNALBLUE的远程攻击，并且攻击规模还在迅速扩大。
此次利用的SMB漏洞影响以下未自动更新的操作系统：
WindowsXP／Windows／Windows
WindowsVista／WindowsServer／WindowsServerR2
Windows7／Windows8／Windows10
WindowsServer／WindowsServerR2／WindowsServer
怎样紧急应对，戳图了解......
赞赏
