大事件！昨天桂林爆發大規模電腦病毒襲擊，這場風波已席捲全球！

2021-02-05

文章推薦指數： 78 %

投票人數：14人

緊急提醒！目前全球範圍內有大量的機構報告，受到了「勒索」軟體的攻擊，這些機構分別在美國、英國、中國、俄羅斯、西班牙、義大利、越南等地。

昨天桂林爆發大規模電腦病毒襲擊

從昨天晚上20時開始，爆鍋陸續收到桂林多名高校網友爆料，自己所在的校園網被一種勒索病毒攻擊了。

據了解，大部分被攻擊的電腦是win7系統，短短几個小時內，已有桂林電子科技大學、桂林理工大學、廣西師範大學、桂林航天工業學院等多所高校校園網接連遭到重創。

同時，這種病毒還致使許多高校畢業生的畢業論文（設計）被鎖，攻擊者揚言支付高額比特幣贖金後才能解密。

到底是什麼病毒這麼厲害？

目前，據網絡安全機構公布的情況來看，這波網絡攻擊的罪魁禍首是一種叫ONION的勒索病毒，不法分子利用NSA黑客武器庫泄漏的「永恆之藍」發起了這波病毒攻擊事件。

勒索軟體Onion是什麼鬼？

據了解，這是一種新型電腦病毒，主要以郵件、程序木馬、網頁掛馬的形式進行傳播，是黑客用來劫持用戶資產或資源並以此為條件向用戶勒索錢財的一種惡意軟體。

據估計，黑客藉助此類軟體每年得手金額合計數億美元。

勒索軟體通常會將用戶系統上文檔、郵件、資料庫、原始碼、圖片、壓縮文件等多種文件進行某種形式的加密操作，使之不可用或者通過修改系統配置文件、干擾用戶正常使用系統的方法使系統的可用性降低。

然後通過彈出窗口、對話框或生成文本文件等的方式向用戶發出勒索通知，要求用戶向指定帳戶匯款來獲得解密文件的密碼或者獲得恢復系統正常運行的方法。

病毒已波及全球，呈國際性高發態勢

根據網絡上受害者的描述，這種勒索病毒已經蔓延全球，傳播十分迅速，目前在英國及中國等數十個國家均有出現。

尤其是英國的健保部門與中國的高校最為嚴重，症狀是電腦中的文檔被加密，壁紙遭到篡改，並且在桌面上出現窗口，勒索等價300美元的比特幣到攻擊者帳戶上。

如何防範ONION勒索軟體病毒攻擊

對於已經中招的電腦來說，目前這波病毒攻擊並無有效的解決辦法，只能重裝系統，但受感染的文件無法恢復。

也有人試圖通過支付比特幣恢復被感染的資料，但從網上反饋情況來看，大多數受害者支付了比特幣也沒有恢復資料。

對於還沒有被感染的電腦，大家要緊急做好以下幾件事：

1、目前微軟已發布補丁MS17-010修復了「永恆之藍」攻擊的系統漏洞，請儘快為電腦安裝此補丁，網址為：http://t.cn/RaSv6qq；

對於XP、2003等微軟已不再提供安全更新的機器，推薦使用360「NSA武器庫免疫工具」檢測系統是否存在漏洞，並關閉受到漏洞影響的埠，可以避免遭到勒索軟體等病毒的侵害。

免疫工具下載地址：http://t.cn/RX6FcHb。

2、關閉445、135、137、138、139埠，關閉網絡共享。

3、強化網絡安全意識，不明連結不要點擊，不明文件不要下載，不明郵件不要打開。

4、儘快（今後定期）備份自己電腦中的重要文件資料到移動硬碟/U盤／網盤上。