教育数字化知识图谱

关于防范感染勒索蠕虫病毒的紧急通知

各单位：

北京时间 2017 年 5 月 12 日 20 时起，一款名为 WannaCry/Wcry 的勒索蠕虫病毒在全球范围开始传播。据有关媒体报道，感染该病毒后的系统重要数据会被黑客加密，并索取一定价值的比特币后，数据才会被解密。因此该病毒可能给用户带来的危害很难估计。

该攻击代码利用了 Windows 文件共享协议中的一个安全漏洞通过 TCP 445 端口进行攻击，漏洞影响 Windows 全线的操作系统，微软 2017 年 3 月的例行补丁（ MS17-010 ）对该漏洞进行了修补。 WannaCry/Wcry 勒索蠕虫病毒所利用的漏洞攻击代码是黑客组织 Shadow Brokers （影子经纪人）在今年 4 月 14 日披露的 Equation Group （方程式组织）使用的黑客工具包中的一个，攻击程序名为 ETERNALBLUE ，国内安全厂商命名为“永恒之蓝”。

目前我院校园网已采取一定措施控制主干网层面的传播，为防范该病毒对我院各单位计算机系统及服务器的感染和传播，尽可能减少其危害和影响，请各单位尽快采取相应的具体防范措施，如发现相关案例及时断网并及时报告网络信息管理中心（联系电话： 5972133 ），具体操作步骤详见附件。

网络信息管理中心

2017 年 5 月 13 日

附件：

关于勒索蠕虫病毒的具体防范措施建议

一、个人计算机用户的预防措施：

1 、开启办公电脑之前首先拔掉网线断网。

2 、尽快备份自己电脑中的重要文件资料到移动硬盘、 U 盘，备份完后脱机保存该磁盘。

3 、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。

4 、使用 Widnows Vista 、 Windows 7 、 Windows 8.1 、 Windows 10 系统的用户，请启用系统自带的更新功能将补丁版本升级到最新版本。

5 、仍然使用 Windows XP 系统用户，建议升级操作系统到 Windows 7 及以上，如果因为特殊原因无法升级操作系统版本的，请手动下载补丁程序进行安装，补丁下载地址： http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

6 、如电脑未安装杀毒软件，请首先下载最新版本的杀毒软件。建议安装 360 杀毒软件及 360 安全卫士。如已安装，升级电脑上的杀毒软件病毒库到最新版本。以 360 杀毒软件为例。点击下图红框内的检查更新。

360 安全卫士操作

点击“立即体检”，体检完成后，点击“立即修复”。

或点击软件左下角“反勒索服务”，开启“ 360 反勒索服务”。

7 、开启系统防火墙，利用系统防火墙高级设置阻止向 TCP 135 、 137 、 139 、 445 进行连接（该操作会影响使用 445 端口的服务）。

Win7 、 Win8 、 Win10 关闭端口的处理流程

（ 1 ）打开控制面板 - 系统与安全 -Windows 防火墙，点击左侧启动或关闭 Windows 防火墙

（ 2 ）选择启动防火墙，并点击确定

（ 3 ）点击高级设置

（ 4 ）点击入站规则，新建规则

（ 5 ）选择端口，下一步

（ 6 ）特定本地端口，输入 445 ，下一步

（ 7 ）选择阻止连接，下一步

（ 8 ）配置文件，全选，下一步

(9) 名称，可以任意输入，完成即可。

XP 系统的处理流程

（ 1 ）依次打开控制面板，安全中心， Windows 防火墙，选择启用

（ 2 ）点击开始，运行，输入 cmd ，确定执行下面三条命令

net stop rdr

net stop srv

net stop netbt

（ 3 ）由于微软已经不再为 XP 系统提供系统更新，建议用户尽快升级到高版本系统。

二、服务器用户的方法措施

1 、使用 Windows Server 2008 、 Windows Server 2012 、 Windows Server 2016 系统的用户，请启用系统自带的更新功能将补丁版本升级到最新版本；

2 、仍然使用 Windows Server 2003 系统用户，请手动下载补丁程序进行安装，补丁下载地址：

微软官网 http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

3 、设置服务器网络安全策略，禁止对相关端口的访问。

经过对服务器安全策略研究测试，建议采用本地安全策略导入的方式对 Windows Server 服务器的封堵端口快速操作，防范同网段服务器间的传播控制。

(1) 下载策略文件 rdp.ipsec

(2) 开始 -> 管理工具 -> 本地安全策略

选中“ IP 安全策略 , 在本地计算机”，鼠标右键，所有任务 -> 导入策略 选择下载的 rdp.ipsec 文件 导入

(3) “ IP 安全策略 , 在本地计算机” 右侧会出现 RDPDeny 策略，选中右键菜单 -> 指派 (win2003)/ 分配 (win2008)

对 135,137,139,445 的端口控制会立即生效

4 、及时备份服务器数据文件到其他设备保存。