2017年4月14日，國外黑客組織Shadow Brokers發(fā)出了NSA方程式組織的機(jī)密文檔，包含了多個Windows 遠(yuǎn)程漏洞利用工具，該工具包可以可以覆蓋全球70%的Windows服務(wù)器。對于此漏洞有一大部分人漏打補(bǔ)丁，從而又引發(fā)了這次比特幣勒索事件。
近期國內(nèi)多所院校出現(xiàn)ONION勒索軟件感染情況，磁盤文件會被病毒加密為.onion后綴，只有支付高額贖金才能解密恢復(fù)文件，對學(xué)習(xí)資料和個人數(shù)據(jù)造成嚴(yán)重?fù)p失。
根據(jù)網(wǎng)絡(luò)安全機(jī)構(gòu)通報，這是不法分子利用NSA黑客武器庫泄漏的“永恒之藍(lán)”發(fā)起的病毒攻擊事件?！坝篮阒{(lán)”會掃描開放445文件共享端口的Windows機(jī)器，無需用戶任何操作，只要開機(jī)上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入勒索軟件、遠(yuǎn)程控制木馬、虛擬貨幣挖礦機(jī)等惡意程序。
由于以前國內(nèi)多次爆發(fā)利用445端口傳播的蠕蟲，運營商對個人用戶已封掉445端口，但是教育網(wǎng)并沒有此限制，仍然存在大量暴露445端口的機(jī)器。據(jù)有關(guān)機(jī)構(gòu)統(tǒng)計，目前國內(nèi)平均每天有5000多臺機(jī)器遭到NSA“永恒之藍(lán)”黑客武器的遠(yuǎn)程攻擊，教育網(wǎng)就是受攻擊的重災(zāi)區(qū)！

目前影響
· 多個高校學(xué)生已中招。
· 英國多家醫(yī)院已經(jīng)被黑，很多急診病人被迫緊急轉(zhuǎn)移。
· 正值畢業(yè)生答辯時期，部分學(xué)生論文及資料被鎖.....

應(yīng)對辦法
目前微軟已發(fā)布補(bǔ)丁MS17-010修復(fù)了“永恒之藍(lán)”攻擊的系統(tǒng)漏洞，請盡快為電腦安裝此補(bǔ)丁；對于XP、2003等微軟已不再提供安全更新的機(jī)器，推薦使用“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞，并關(guān)閉受到漏洞影響的端口，可以避免遭到勒索軟件等病毒的侵害。
· 不要去支付比特幣，因為有可能資料已經(jīng)找不回來了。
· 安裝“永恒之藍(lán)”補(bǔ)丁，地址：https://technet.microsoft.com/zh-cn/library/security/MS17-010
· 對于XP、2003等微軟已不再提供安全更新的機(jī)器，推薦使用360“NSA武器庫免疫工具”檢測系統(tǒng)是否存在漏洞。知乎匿名作者提供的相關(guān)補(bǔ)丁，補(bǔ)丁下載地址 ：
· win7 : https://mirror.sdu.edu.cn/ms17-010/win7/
· win8 : https://mirror.sdu.edu.cn/ms17-010/win8/
請根據(jù)自己電腦的位數(shù)下載。
· 關(guān)閉受影響端口，如455：控制面板—網(wǎng)絡(luò)和共享中心—更改適配器設(shè)置—右鍵所有的網(wǎng)卡然后點擊屬性—取消勾選Microsoft網(wǎng)絡(luò)文件和打印機(jī)共享—確定—重啟系統(tǒng)。更具體看這里：如何關(guān)閉139端口及445端口等危險端口
· 如果覺得手動關(guān)閉端口麻煩，可以使用腳本批量關(guān)閉：   屏蔽445端口.bat (2.4 KB, 下載次數(shù): 0)
· 下載NSA武器庫免疫工具下載地址：https://dl.360safe.com/nsa/nsatool.exe
· 不要訪問可疑網(wǎng)站，下載的軟件盡量到官網(wǎng)下載，可疑文件建議不要打開。
· 建議不要訪問校園網(wǎng)，嘗試使用其他運營商提供的網(wǎng)絡(luò)服務(wù)。

勒索軟件截圖