近日网络上爆发一种名为WannaCry勒索病毒,感染该病毒后,电脑中的文件会被强制加密,导致用户无法打开使用文件。我中心已于5月13日在学校公布栏发布《关于校园网用户注意防范电脑感染勒索病毒的提示》,并采取了相应的外网隔离措施。但由于该病毒可在局域网内通过445端口自行传播,为了防止电脑感染该病毒,建议校园网用户和各单位系统管理员参照《教育网华南地区勒索病毒防控及最新终端安全指引》及相关网络安全厂商的操作建议,做如下防护病毒的操作:
1.在电脑关闭状态下,拔掉网线;
2.开启电脑;
3.在电脑Windows防火墙配置中关闭445端口(详见附件1);
4.插网线,连接网络安装系统补丁(补丁及工具下载地址见附件2)。
请校园网使用Windows的个人用户及托管在学校数据中心的Windows服务器的管理人员高度重视,为免在校内电脑造成相互感染,请尽快做好防范病毒工作!
注意事项:
1.一旦发现中毒迹象,请立即断网,并向现教中心报告,联系电话85286407;
2.关闭系统的445端口,可能会影响共享打印机服务;
3.目前国内免费的电脑安全软件,最新版本360安全卫士、金山毒霸可以防御查杀本次的敲诈病毒变种;在使用网络过程中,建议安装并开启安全软件;
4.谨慎使用U盘和移动硬盘,不明链接不要点击,不明文件不要下载,不明邮件不要打开;
5.日常养成重要数据定期备份的习惯,使用正版软件。
6.病毒可能会有新的变种出现,保持对相关网络安全新闻或通报的关注,随时做好网络安全防护策略的调整;
7.格外警惕不法分子利用本次事件的影响,通过伪造电子邮件通知等方式,引诱用户点击带有病毒的URL链接或下载运行病毒程序。
附件1:
关445端口方法:
进入”控制面板”按图配置防火墙紧急屏蔽Windows的445服务端口,最简单的方法是按照如下操作步骤,完成windows防火墙的设置。
附件2:
用户用鼠标右键点击“我的电脑”选“属性”,可查看本机系统的版本,根据系统版本选择相应的系统补丁(32位系统选x86类型,64位系统选x64类型)
补丁下载地址:
2003:
http://0kee.360.cn/ms/2003/kb4012598-x64-custom-chs.exe
http://0kee.360.cn/ms/2003/kb4012598-x64-custom-enu.exe
http://0kee.360.cn/ms/2003/kb4012598-x86.exe
2008:
http://0kee.360.cn/ms/2008/kb4012598-x64.msu
http://0kee.360.cn/ms/2008/kb4012598-x86.msu
2008R2:
http://0kee.360.cn/ms/2008R2/kb4012212-x64.msu
http://0kee.360.cn/ms/2008R2/kb4012212-x86.msu
http://0kee.360.cn/ms/2008R2/kb4012215-x64.msu
http://0kee.360.cn/ms/2008R2/kb4012215-x86.msu
2012R2:
http://0kee.360.cn/ms/2012R2/kb4012213-x64.msu
http://0kee.360.cn/ms/2012R2/kb4012213-x86.msu
http://0kee.360.cn/ms/2012R2/kb4012216-x64.msu
http://0kee.360.cn/ms/2012R2/kb4012216-x86.msu
8.1:
http://0kee.360.cn/ms/8.1/kb4012213-x64.msu
http://0kee.360.cn/ms/8.1/kb4012213-x86.msu
http://0kee.360.cn/ms/8.1/kb4012216-x64.msu
http://0kee.360.cn/ms/8.1/kb4012216-x86.msu
vista:
http://0kee.360.cn/ms/vista/kb4012598-x64.msu
http://0kee.360.cn/ms/vista/kb4012598-x86.msu
win7:
http://0kee.360.cn/ms/win7/kb4012212-x64.msu
http://0kee.360.cn/ms/win7/kb4012212-x86.msu
http://0kee.360.cn/ms/win7/kb4012215-x64.msu
http://0kee.360.cn/ms/win7/kb4012215-x86.msu
xp:
http://0kee.360.cn/ms/xp/sp2-kb4012598-custom-enu-x86.exe
http://0kee.360.cn/ms/xp/sp3-embedded-kb4012598-custom-enu-x86.exe
http://0kee.360.cn/ms/xp/sp3-kb4012598-custom-enu-x86.exe
win7 sp0-sp1升级包:
http://0kee.360.cn/ms/win7/sp0-sp1-X64.exe
http://0kee.360.cn/ms/win7/sp0-sp1-X86.exe
工具下载链接:
360公司免疫工具下载链接:http://b.360.cn/other/onionwormimmune
360公司专杀工具下载链接:http://b.360.cn/other/onionwormkiller
请使用有写保护的u盘拷贝。
现代教育技术中心
2017年5月14日