12日，全球99個國家和地區(qū)發(fā)生了7.5萬多起計算機病毒攻擊，罪魁禍首是一個名為“想哭”的勒索軟件。俄羅斯、英國、中國、烏克蘭等國家被“招募”，其中英國醫(yī)療體系癱瘓，大量患者無法就醫(yī)。這種病毒源于上個月泄露的國家安全局病毒庫。很多網絡專家和計算機安全公司都批評說，美國網絡項目支出的90%都花在了黑客攻擊武器的研發(fā)上，一旦“軍火庫”泄露，必然會影響全世界。歐洲刑警組織表示，網絡病毒攻擊“達到了前所未有的水平”。

12日在德國開姆尼茨，一處電子時刻表遭到病毒攻擊而無法工作。我國情況

清華北大等高校學生畢業(yè)論文被大面積銷毀。昨日，記者了解到，由于全球多個國家的ransomware攻擊，中國校園網也成為重災區(qū)，包括全國很多高校的病毒感染，如清華、北大、上海交大、山東大學等。學生畢業(yè)論文等大量重要數據被病毒加密，只有交贖金才能找回。

根據360名保安當天發(fā)布的緊急公告，犯罪分子利用NSA泄露的黑客武器攻擊Windows漏洞，使得洋蔥、WNCRY等ransomware在校園網上迅速傳播和感染，部分企業(yè)甚至遭受包括部分基礎設施在內的孤立內網的攻擊。建議電腦用戶盡快使用360“NSA武器庫免疫工具”防病毒。

360總安全工程師鄭表示，該軟件是由美國國家安全局(NSA)泄露的“永恒之藍”黑客武器傳播的。永恒藍可以遠程攻擊Windows端口445。如果系統(tǒng)今年3月沒有安裝微軟補丁，不需要用戶進行任何操作。只要打開上網，永恒藍就可以在電腦中執(zhí)行任意代碼，植入ransomware等惡意程序。

鄭說，一些運營商已經封鎖了個人用戶的445端口，因為通過445端口傳播的蠕蟲在中國已經出現多次。但教育網沒有這個限制，暴露出大量445端口的機器，成為犯罪分子用NSA黑客武器攻擊的重災區(qū)。高校畢業(yè)季期間，ransomware造成部分應屆畢業(yè)生論文被加密篡改，直接影響畢業(yè)答辯。

目前“永恒藍”傳播的ransomware主要由洋蔥和WNCRY兩大家族組成。受害機器的磁盤文件會被更改為相應的后綴，圖片、文檔、視頻、壓縮包等各種數據無法正常打開。只有交贖金才能解密找回。這兩類勒索病毒的勒索金額分別為5比特幣和300美元，分別相當于人民幣5萬元和人民幣2000元。

應對措施

“NSA阿森納免疫工具”360針對校園網ransomware事件的監(jiān)測數據發(fā)布顯示，洋蔥病毒最早出現在中國，平均每小時約200次攻擊，夜間高峰每小時超過1000次；WNCRY ransomware是5月12日下午發(fā)生的一次新的全球性攻擊，在中國校園網迅速蔓延，在夜間高峰時段每小時攻擊約4000次。

微軟今年3月發(fā)布補丁，修復被NSA黑客武器利用的Windows系統(tǒng)漏洞。此前，360安全中心還推出了“NSA阿森納免疫工具”，可以一鍵檢測并修復NSA黑客武器攻擊的漏洞；對于XP、2003等已經停止更新的系統(tǒng)，免疫工具可以關閉利用漏洞的端口，防止計算機被NSA黑客武器植入ransomware等惡意程序。J147

下載NSA軍火庫免疫工具http://dl.360safe.com/nsa/nsatool.exe

金山毒霸發(fā)布免疫工具

今天上午，金山毒霸互聯網安全中心緊急發(fā)布了ransomware免疫工具和應急處理方案。對于電腦被病毒感染，大量數據被加密的用戶，建議使用金山毒霸，免費使用數據恢復。

金山毒霸互聯網安全專家指出，病毒對用戶文檔進行加密后，原始文件會被刪除，因此有一定的機會恢復部分或全部被刪除的原始文件。建議電腦中毒后盡量減少操作，及時使用專業(yè)的數據恢復工具，恢復概率大。據報道，如果沒有獲得密鑰，基本上不可能解密加密的數據文件。但是在了解了病毒加密的原理之后，發(fā)現還是有一定幾率可以找到原文件的。當病毒對原始文件進行加密時，原始文件將被刪除。只要簡單刪除文件的硬盤沒有大量寫入，就有可能恢復成功。

此外，還應注意以下情況:1。掃描的照片和辦公文檔無法預覽，也無法恢復。2.不支持預覽文件類型，只有恢復后才能正常使用。3.利用誤刪文件的功能，掃描后每個文件都會有恢復概率，也就是說恢復概率高，恢復成功率高。4.視頻文件容易出現碎片和數據覆蓋，因此視頻文件完全恢復的可能性很小。5.物理損壞的硬盤或其他存儲介質，恢復的文件可能是損壞的文件。