經監測發現我校所屬校園網用戶IP地址于8月1日至9月15日期間多次連接Wannacry域名,初步推斷已有用戶電腦疑似感染Wannacry勒索病毒,請我校師生注意個人電腦保護,建議按以下步驟排查加固:
1.安裝系統補丁及360免疫工具。
目前微軟已發布補丁MS17-010修復了“永恒之藍”攻擊的系統漏洞,請盡快為電腦安裝此補丁,網址為https://technet.microsoft.com/zh-cn/library/security/MS17-010;對于XP、2003等微軟已不再提供安全更新的機器,建議升級操作系統版本,或使用360“NSA武器庫免疫工具”檢測系統是否存在漏洞,并關閉受到漏洞影響的端口,可以避免遭到勒索軟件等病毒的侵害。免疫工具下載地址:http://dl.360safe.com/nsa/nsatool.exe。
2.盡快備份自己電腦中的重要文件資料到移動硬盤等存儲設備上。
3.如發現電腦已經中毒,出現要求付贖金的勒索界面,應立即斷網隔離,并報告網信中心(88802930),等待進一步處理。
網絡安全與信息化中心
2021年10月9日
電話:010 - 88802114 E-mail:xyw@ncut.edu.cn
地址:北京市石景山區晉元莊路5號 郵編:100144
版權所有 北方工業大學 丨京ICP備05066823號-1 丨京公網安備 110402430037號