通知|比特币病毒在高校蔓延，切记备案重要信息

“看这里

昨晚，全球比特币病毒事件爆发！ 国内一些高校发布了大面积连接校园网的计算机出现勒索病毒的消息。 该病毒导致不少大学毕业生的毕业论文和毕业设计被锁定比特币信息，需要支付高额赎金或比特币才能解密。 在国内高校遭到黑客攻击的同时，包括美国、英国、中国、俄罗斯、西班牙在内的全球大量机构报告称遭到“勒索软件”软件的攻击。

用户被这种病毒攻陷后，会收到这封比特币勒索信，这封信会对受害者电脑中的文件进行加密，之后你将根本无法打开它们。 您只能通过支付所需的赎金来解密它。

通常赎金以比特币的形式出现，因为比特币是一种网络加密虚拟货币，类似于腾讯的Q币，特点是去中心化、匿名，只能在数字世界使用，不属于任何国家或财务系统。 机构，且不受地域限制，可以在全球任何地方兑换，因此“最适合”不法分子将其用作洗钱工具。

据了解，该病毒是不法分子利用美国国家安全局黑客武器库泄露的“永恒之蓝”发起的病毒攻击。 “永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

那么，我们的电脑应该如何防止这种病毒的入侵呢？

别着急，管老师给你支招~

预防

一、广大校园网用户做好防范措施：

1、目前微软已经发布补丁MS17-010修复“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁。

2、安装正版操作系统、办公软件等。

3、关闭445、135、137、138、139端口比特币信息，关闭网络共享。

4、强化网络安全意识，“网络安全就在身边，时刻提防”：不点击不明链接，不下载不明文件，不打开不明邮件……

5、尽快（以后定期）将电脑中的重要文件备份到移动硬盘/U盘/网盘。

2、找到病毒加密数据后进行：

1：立即断开网络。

2：立即查看病毒加密时间。 （观察文件修改时间）

规则 A：立即切断电源或关机。 如果勒索加密病毒的运行加密时间在0-2小时以内，根据您主机的文件数量和数据容量，正常情况下病毒会在1小时内完成加密。 如果你的文件数量和容量都比较大，病毒加密的时间会比较长。

规则 B：不要关闭计算机。 如果发现加密时间已经超过5小时，此时关掉电脑也没有用。 对于破解病毒，很多密钥可能在内存或缓存文件中。 关机会导致这些重要数据丢失或更改或覆盖，不利于后续的数据解密。

3：杀毒软件。

往往中毒主机上的杀毒软件没有防护，无法查杀病毒。 目前统计杀毒软件无法直接解密数据，所以一般情况下不需要运行杀毒软件（此时大部分杀毒软件进程已经终止），也不需要安装新的杀毒软件，因为这些操作会删除一些被感染的文件。 如果重要的感染数据被杀毒软件清除，不利于数据的恢复。

4：找专业机构。

规则A：勒索病毒非常恶毒，采用高级加密算法。 非参展商请勿自行尝试，以免感染其他主机扩大故障

法则B：找专业的数据恢复公司找专业人员协助解密。

规则C：不要轻易支付赎金，这会助长不法分子的气焰。 此外，黑客和犯罪分子一般都在国外。 支付比特币赎金后如何确保支付安全风险极大。 我遇到过用户付费了，仍然无法解密Data的情况。

管老师有话要说：

同学们一定要提高防范意识，做好防护措施，避免成绩丢失。 毕竟在以后的学习和工作的道路上，我们不仅要专心钻研学术，更要及时做好资料备份，学会保护来之不易的成果。

投票

文案/于佩瑶

图片来源/网络

节制/图书馆新媒体团队

往期精彩回顾：