比特币勒索软件新变种出现！ 多部门电脑短暂“罢工”！预防方法如下

更多内容等你来

国家网络与信息安全信息中心紧急通报：2017年5月12日20时左右，爆发新型“蠕虫”勒索病毒。 目前，已有100多个国家和地区的数万台电脑被该勒索病毒感染。 我国部分Windows系列操作系统用户已被感染。

请广大电脑用户尽快升级安装补丁，地址为：。

Windows 2003 和 XP 没有官方补丁。 相关用户可以打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置； 或者开启个人防火墙关闭445、135、137、138、139等高危端口。

请立即断开被病毒感染的机器，以免进一步传播病毒。

是否出现新的病毒变种？

席卷全球的WannaCry勒索病毒影响仍在持续，目前至少有150个国家受到网络攻击。

记者了解到，除了国内多所高校遭到网络攻击外，还有不少企事业单位的计算机也遭到了攻击。 据英国媒体报道，一名 22 岁的英国网络工程师注意到，这种勒索病毒一直试图进入一个非常特殊且不存在的网站。 他注册了这个域名，阻断了病毒的传播。 遗憾的是，勒索病毒未来仍将进一步扩散。 昨日下午，国家网络与信息安全信息通报中心紧急通报，全球爆发的勒索病毒发生变异，英国小伙意外发现的“药物治疗法”失效。

中国多处单位被病毒攻击

5月12日晚，WannaCry勒索病毒波及全球多个国家。 国内多所高校网络遭到勒索病毒攻击。 学生毕业论文等大量重要资料被病毒加密，需要支付赎金才能恢复。 受病毒影响的不仅仅是校园网，还有一些企事业单位。

据中国联通郑州分公司工作人员介绍，5月14日，受比特币勒索病毒影响，该单位所有电脑全部瘫痪。

5月13日，响水市公安局出入境办发布公告称，受公安网络新型病毒攻击服务器中了比特币勒索病毒，暂时停止办理出入境业务，具体恢复时间待通知。

“一个晚上了，数据还没恢复。” 昨日，山东一名民警告诉北青报记者，受勒索病毒影响，该单位存放数据的电脑被锁定。

部分中石油加油站受​​影响

受影响的还有中石油加油站。 昨日，中石油在官网发布公告称，5月12日22时30分左右，受全球比特币勒索病毒疫情影响，公司部分加油站的正常运营受到影响。 病毒导致加油站加油卡、银行卡、第三方支付等在线支付功能无法使用。 但加油、销售等基础业务正常运行，加油卡账户资金安全不受影响。

中石油首汽12号加油站工作人员表示，13日以来，受新型病毒影响，加油站手机支付、加油卡支付等多种支付方式均受到影响。 虽然上午进行了抢修，但网络仍然不稳定。 中石油国门加油站工作人员告诉北青报，截至下午4时，国门加油站仍只接受现金支付或国门加油站加油卡支付。

中石油昨日下午表示，根据现场核实的技术方案，开始逐站实施恢复工作。 80%以上的加油站已恢复联网，受病毒影响的加油站正在逐步恢复加油卡、银行卡和第三方支付功能。

中石油大湖山庄西南、中石油东鹏加油站、中石油景顺加油站工作人员告诉北青报，中午前已恢复移动支付和加油卡支付功能。

昨日，国家网信安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry勒索病毒有一个变种：WannaCry2.0，与之前版本不同的是，该变种无法通过注册账号关闭。域名 勒索软件的传播，这个变种可能传播得更快。

北京市委网信办、北京市公安局、北京市经济和信息化委员会也联合发布了《关于WannaCry勒索病毒变异及处置建议的通知》。 通知要求各单位立即组织内网检查。 一旦发现中毒机器，应立即将其与网络断开连接。 严禁使用U盘、移动硬盘等可以进行摆渡攻击的设备。 根据《通知》的说法，格式化硬盘似乎可以清除病毒。

欧洲刑警组织下属欧洲网络犯罪中心13日表示，此次勒索软件攻击规模空前服务器中了比特币勒索病毒，需要开展复杂的国际调查才能找到嫌疑人。 欧洲刑警组织已与许多国家合作调查此次袭击事件。

此前报道：

毕业论文季，爆发了一种新型勒索病毒，给大学生带来了挑战。 近期，该病毒影响了国内部分高校的教育和校园网络，导致很多实验室数据和毕业设计被锁定。 昨晚和今晨，多所高校发布紧急通知，提醒师生注意。

根据网络安全机构的报告，这是不法分子利用美国国家安全局黑客库泄露的“永恒之蓝”发起的病毒攻击。 “永恒之蓝”会扫描开放文件共享端口445的Windows机器，无需用户任何操作，只要电脑开机并联网，不法分子就可以植入勒索软件、远程控制木马、虚拟货币矿机等. 在计算机和服务器中。 程序。

由于之前国内爆发使用445端口的蠕虫，运营商已经对个人用户屏蔽了445端口，但是教育网没有这个限制，仍然有大量的机器暴露445端口。据统计有关机构称，目前中国每天有5000多台机器受到NSA“永恒之蓝”黑客武器的远程攻击，而教育网是重灾区！

感染后恢复需要支付比特币。