关于防范ONION勒索软件病毒攻击的紧急通知

根据中国高等教育学会教育信息化分会网络安全工作组发布的相关公告，日前国内多个地区高校电脑大面积出现ONION勒索软件感染情况，这种病毒致许多高校毕业生的毕业论文被锁，需要支付高额赎金才能解密。而勒索软件使用高强度的加密算法难以破解，往往没有其他办法解密文件，即时支付高额赎金也不一定能恢复文件。该病毒系有人使用NSA黑客武器库泄露的工具进行攻击，该病毒会扫描开放445文件 共享端口的Windows机器，无需用户任何操作，只要连着网，就可以在电脑中植入勒索软件、远程控制木马等恶意软件。     

学校网络管理中心提醒各位师生：

1、要及时安装补丁。对于WIN7/WIN8/WIN10等系统，微软已经发布MS17-010补丁修复该漏洞，请及时使用安全软件（如360、金山等）更新相关补丁（https://technet.microsoft.com/zh-cn/library/security/MS17-010）；对于还在使用Windows XP等微软已经不提供支持系统的，请使用第三方工具尝试修复（如360NSA武器库修复工具，下载地址：http://dl.360safe.com/nsa/nsatool.exe）,并建议您更新到WIN7/WIN10系统），修复后共享文件、共享打印机将无法使用。

2、要养成将重要文件进行多地备份的习惯，如将文件备份到移动硬盘、U盘、网盘等。

3、要强化网络安全意识。不明链接不要点击，不明邮件不要打开，不明文件不要下载。

4、要安装相关安全软件，并关闭不需要的系统服务和端口，如445、135、137、138、139、3389等。

5、如发现被该病毒感染的事件，请及时与网络管理中心联系，电话：26669578。