校园勒索病毒

① 为什么勒索病毒在中国会是大面积在校园扩散据说新的勒索病毒爆发了，怎么预防

勒索病毒到底是什么？
作为中国最大的安全公司，360的工程师已经在第一时间行动起来。据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
也就是说“勒索”软件利用的是微软操作系统的一个漏洞。
据悉，这个漏洞最早是美国国家安全局（NSA）发现的，美国国安局将其命名为“永恒之蓝”（EternalBlue）。后来，一个名叫“影子经纪人”的黑客组织从美国国安局的黑客武器库那里窃取了密码，然后在网上公开售卖牟利。
目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，中毒后的表现是：受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
大家可能还有一个疑惑，为什么在中国会是大面积在校园爆发？
有报道说，这次病毒选择攻击校园。还真不是这么回事。由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此校园成为此次不法分子使用NSA黑客武器攻击的重灾区。
正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。
360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。
据今天的信息来看，病毒还在蔓延，高校依然是重灾区。因此，360提醒广大校园网用户：
1 近期不要用电脑和手机登录校园网，谨防被病毒波及。
2 要及时为计算机安装最新的安全补丁。
3 尽快备份自己电脑中的重要文件，在这场大面积病毒攻击中，绝不能有侥幸心理。
预防：不要上不明网站，下载注意点，经常用杀毒软件杀毒。

② 国内高校为何成勒索病毒攻击的＂重灾区＂

日前，全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。据悉，目前已经在99个国家观察到超过57000个感染例子。

关闭445等端口(其他关联端口如：
135、137、139)的外部网络访问权限，在服务器上关闭不必要的上述服务端口；

加强对445等端口(其他关联端口如：
135、137、139)的内部网络区域访问审计，及时发现非授权行为或潜在的攻击行为；

由于微软对部分操作系统停止安全更新，建议对Window
XP和Windows server 2003主机进行排查(MS17-010更新已不支持)，使用替代操作系统；做好信息系统业务和个人数据的备份。

③ 全球爆发勒索病毒 不是校园用户有危险吗

“wanacry”主要针对来Windows操作系统的用户(包含家源庭电脑)主要感染以学校，机场，企业，医疗机构等大型用户。非校园用户同样有可能遭受感染，但目前病毒已被基本控制，请广大用户不要惊慌，及时安装SM17-010安全补丁，持续更新杀毒软件，避免访问高危网页即可。

因为:

敲诈者木马本身没什么不一样，但是Wana系列敲诈者木马的传播渠道是利用了445端口传播扩散的SMB漏洞MS17-101，微软在17年3月发布了该漏洞的补丁。2017年4月，黑客组织Shadow Brokers公布的Equation Group（方程式组织）使用的“网络军火库”中包含了该漏洞的利用程序，而该勒索软件的攻击者或者攻击组织就是在借鉴了“网络军火库”后进行了这次全球大规模的攻击，主要影响校园网，医院、事业单位等内网用户。

勒索软件主要针对Windows PC用户。

④ 校园网为什么成为勒索病毒受害者

并不是只出现在校园网
而是因为校园网属于广域局域网，而且网络端口没有保护措施445端口可以直接侵入
非常利于病毒扩散。
其实很多地方都中招了，只是校园网的电脑群体较大而已。

⑤ 勒索病毒到底是什么为什么在中国会是大面积在校园爆发

建议楼主下载安装腾讯电脑管家来进行杀毒，
重启电脑按F8进入安全模式--打开腾讯电脑管内家--杀毒--全盘扫描容----顽固木马克星--深化扫描--完成重启电脑就可以了
腾讯电脑管家为国内首个采用“ 4+1 ”核“芯”杀毒引擎的专业杀毒软件，
应用腾讯自研第二代反病毒引擎“鹰眼”，
资源占用少，基于CPU虚拟执行技术能够根除顽固病毒，
大幅度提升深度查杀能力。

⑥ 一年前就有大学生＂中招＂勒索病毒

近日，勒索病毒席卷全球，国内部分高校校园网为重灾区。5月15日，记者采访了三位电脑中病毒后被“勒索”的同学，还原了事发经过，其中有人爆料称，一年前就遭遇过勒索病毒的敲诈。