5月12日，多所高校报告（不包括北科大），反映大量学校电脑感染勒索病毒，重要文件被加密vpn虚拟网络，类似下图所示。

经过初步调查，此类勒索病毒传播扩散利用了基于445端口的SMB漏洞，部分学校感染台数较多，大量重要信息被加密，只有支付高额的比特币赎金才能解密恢复文件，损失严重。

我单位郑重提醒我校用户，采取以下措施进行防范：

1、请立即关闭Windows系统的445端口，关闭方法如下：打开控制面板—网络和共享中心—更改适配器设置—右键点击所有网卡，包括有线无线以及暂时未激活的虚拟网卡如vpn网卡“正在使用的网卡”（所有网卡要挨个这样设置，包括有线无线以及暂时未激活的虚拟网卡如vpn网卡）->然后点击属性—取消勾选Microsoft网络文件和打印机共享—确定。

2、建议广大师生打全操作系统补丁vpn虚拟网络，并重启机器。

3、电脑一定要安装杀毒软件（我校校内提供免费的卡巴斯基，未安装杀毒软件的机器可到kav.ustb.edu.cn去下载安装，已安装其它杀毒软件的不必安装卡巴斯基，两套杀毒软件同时在机器里会打架），并重启机器。

4、勤做重要文件非本地备份；

5、Windows XP、Windows 2003等微软已不再提供安全更新的操作系统，建议使用Win7以上版本操作系统并打全补丁。

来源 | 北科大信息办

美编 | Sarah

校审 | 六一