關于防範ONION勒索病毒攻擊的宁静通知

全體師生：

    近期國內外爆發了基于windows平台的勒索病毒熏染事件，影響較大。爲了降低此類病毒的傳播，我們已在學校出口防火牆上關閉了445端口。與此同時，建議自行檢測個人電腦的宁静情況，要领如下：

暫時關閉Server服務：

    首先檢查系統是否開啓Server服務，可做以下操作：

1、打開“開始”按鈕，點擊運行，輸入cmd，點擊“確定”

2、輸入命令：netstat -an 回車

3、检察結果中是否還有445端口，如若發現445端口開放，則進行如下操作：點擊“開始”按鈕，在搜索框中輸入cmd，右鍵點擊菜單上面出現的cmd圖標，選擇 “以治理員身份運行” ，在出來的cmd窗口中執行“net stop server”命令。

根治要领：

    對于Win7及以上版本的操作系統，目前微軟已發布補丁MS17-010修複了“永恒之蓝”攻击的系统漏洞，请列位老师立纵然用电脑下载安装此补丁。对于Windows XP、2003等微軟已不再提供宁静更新的機器，推薦使用360“NSA武器庫免疫工具”檢測系統是否存在漏洞，並關閉受到漏洞影響的端口，以制止遭到勒索蠕蟲病毒的侵害。免疫工具下載地址：http://10.5.0.213/nsatool.exe。

    在此期間，如果發現任何訪問問題請及時聯系我們。此外，建議教職工自覺安裝正版操作系統，Office軟件等，並將個人電腦停止網絡共享，重要資料可放到百度網盤，QQ郵箱，移動硬盤，U盤等做好備份。

信息化治理中心

2017年5月13日