紧急通知
2017年5月12日起，在国内外网络中发现爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。
时值毕业论文季，这种病毒在国内一些高校的教育网、校园网已经造成影响，致使许多实验数据文档和毕业论文文档被锁，被攻击者只有支付高额赎金才能解密恢复文件。
“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
目前，重庆大学信息化办公室暂未收到校内用户中招的报告，并于今晨发布紧急通知，望广大师生注意预防！
针对该现象，学校目前采取措施如下：
1.在边界出口交换路由设备禁止外网对校园网135/137/139/445端口的连接；
2.在校园网络核心主干交换路由设备禁止135/137/139/445端口的连接。
在此，小薇也为大家整理了一些预防措施及方法！
1.提前做好重要文件备份；
2.安装正版office系统；
3.停止使用Windows XP、Windows 2003等微软已不再提供安全更新的操作系统。及时更新到操作系统的最新版本。
此漏洞影响以下未自动更新的操作系统：
Windows XP／Windows 2000／Windows 2003
Windows Vista／Windows Server 2008／Windows Server 2008 R2
Windows 7／Windows 8／Windows 10
Windows Server 2012／Windows Server 2012 R2／Windows Server 2016
4.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请广大师生尽快为电脑安装此补丁；对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
免疫工具下载地址：https://dl.360safe.com/nsa/nsatool.exe
5.启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。
6.国内安全公司360已推出针对此次攻击的漏洞检测工具，可以通过手动下载微软三月安全补丁包中“KB4012215”补丁的方式来修复本次漏洞。
小薇科普：什么是445端口
445端口：445端口是一个毁誉参半的端口，他和139端口一起是IPC$入侵的主要通道。有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机，但也正是因为有了它，黑客们才有了可乘之机，他们能通过该端口偷偷共享你的硬盘，甚至会在悄无声息中将你的硬盘格式化掉！我们所能做的就是想办法不让黑客有机可乘，封堵住445端口漏洞。
小薇攻略：关闭445端口的方法
以Windows 7为例
首先，Win+R打开运行，输入gpedit.msc进入组策略编辑器。
在左侧边栏中，依次选取 “Windows 设置 - 安全设置 - IP安全策略，在 本地计算机”
接下来右键单击 “IP安全策略，在 本地计算机”，并选择“创建IP安全策略”
随后在跳出的“IP安全策略向导”中右键
在第二步的名称中输入“关闭139，445”然后一路“下一步”
然后单击“完成”
在随后跳出的“关闭139，445”属性窗口中，单击添加。需要注意的是不要勾选右下角的“使用添加向导”
然后在"新规则 属性"窗口中，单击左下角的"添加"
在弹出的IP筛选器属性窗口的地址选项卡中，原地址选择“任何IP地址”，目标地址选择“任何IP地址”
然后选择协议选项卡，选择协议类型为：TCP，设置IP协议端口为"从任意端口""到此端口"：445，并单击确定。
在新筛选器操作属性中，选择“阻止”，并切换到常规选项卡，将名称改为阻止。
单击确定，回到新规则属性窗口中的筛选器操作，勾选刚才建立的“阻止”，在切换到IP筛选器列表，勾选刚才建立的“445”。然后单击应用，再单击关闭。
回到组策略编辑器，右键单击右侧刚才创建的“关闭139，445”，在右键菜单当中选择分配，就成功关闭了445端口。
同样的方式关闭135、137、139端口
最后小Tips:
提醒要开车要去加油的师生，最好把现金准备好，受此次病毒影响，很多加油站可能无法使用支付宝、信用卡等联网支付。
最后的最后：
重要文件尽快（今后定期）在移动硬盘、网盘上做好备份！
重庆大学UMD研究生网络文化工作室
信息来源：重庆大学微信公众号
编辑：不会飞的鱼
审核：一一
指导：慧颖
发表评论
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。