首页 |

您的当前位置:所有文章学校服务窗口紧急通知
关于防范勒索病毒的紧急通知

   2017/5/14 23:05:00     发布者:华英学校



   根据区信息中心的5月12日,一种名为WannaCry(永恒之蓝)的电脑勒索病毒正在全球蔓延,100多个国家受到病毒感染。而中国感染重灾区集中在教育网和高校,目前全国范围内有数十所高校的校园网感染了这一病毒。

   这款勒索病毒主要利用了微软Windows系统的漏洞,以获得自动传播的能力,能够在数小时内感染一个系统内的全部电脑。它会自动扫描445文件共享端口的Windows机器,无需用户任何操作,就可以将所有磁盘文件加密、锁死,后缀变为.onion。随后,黑客可以远程控制木马,向用户勒索“赎金”,目前尚无有效解锁手段。

   目前中心出口防火墙已配置策略,拦截所有外部对教育系统下属学校的访问,但病毒仍可以通过邮件(慎重打开,建议暂不打开邮件)、U盘或误点击带病毒网页传播到校园网内,一但有人误点病毒,校园网内所有没有防范的电脑都会被动感染,损失无法估量。为此需要做到1)先不开机,拔掉网线或断网;2)开机备份重要数据资料到U盘或无联网电脑;2)断网在所有安装Windows操作系统电脑和服务器上安装相关补丁;3)屏蔽445、135、137、139等访问端口。具体操作方法和工具(360免疫工具下载地址:http://dl.360safe.com/nsa/nsatool.exe)、系统漏洞补丁(可在政务OA软件中心下载)将在罗湖教育应用网(http://www.luohuedu.net)上"信息安全教育“专栏列出,请下载到U盘使用。

   目前学校的风险点主要集中在缺乏维护的电脑上,这里有教师办公电脑,重点是缺乏专人维护的公共电脑,具体包括:教室、电脑室、多功能室、会议室、电脑语音室、电子阅览室、编辑室、监控广播室和办公室等电脑和服务器,特别是安装了硬盘保护卡的电脑,这些电脑因没有及时打补丁存在严重隐患,需联网前集中解决,根据区信息中心要求,5月15日(周一)学校暂停互联网访问(不影响教育系统内网使用),请学校安排专人或团队按要求落实完成后,再提供互联网使用,先完成先提供。

     请每位老师,明天周一(5月15日)上班后,先不打开所有安装Windows电脑系统的电脑,而是按以下步骤完成后再开机联网使用:

 1、5月14日提前在家里下载三个工具,保存到U盘上带到学校:       1)360文档卫士(http://down.360safe.com/docprot/dpsetup.exe);       2)蠕虫勒索软件免疫工具-安天出品.v1.1.exe(下载网址:http://down.luohuedu.net/uuauth/file15/2017-5/201751419551-27079/蠕虫勒索软件免疫工具-安天出品.v1.1.exe);       3)360NSA武器库免疫工具(下载网址http://dl.360safe.com/nsa/nsatool.exe)。

   2、到校后先不开机,而是直接拔出网线(捏紧网线一端水晶然后拔出,可请教网管);

   3、在确保电脑无网络连接的状态下(包括停用无线网络,可不登陆或断掉无线路由器),这时可开机启动电脑;

   4、把家里下载有上述三个工具的U盘插到电脑上,然后双击分别运行:1)360文档卫士(作用是备份重要资料);2)蠕虫勒索软件免疫工具-安天出品.v1.1.exe(作用是禁用445、135、137、138、139端口,按界面设置禁用即可);3)360NSA武器库免疫工具(自动检测并修复漏洞补丁)

   5、电脑重启,确保设置启用。这时为确保万无一失,还可以先使用U盘或移动硬盘备份重要资料和数据。

   6、插入网线,连接网络。

     以上操作如有困难可请教学校网管员或登陆罗湖教育信息网(网址:http://www.luohuedu.net/)“信息安全教育”栏目下载使用指南。注意:一旦发现感染勒索病毒,计算机被锁死,请立刻关机并通知区教育科学研究与信息中心上报区信息中心。

  附件:360提供的免疫工具

附件下载:(2017514232264-huayingadmin)dpsetup.exe


附件下载:(2017514232414-huayingadmin)nsatool.exe




分享到(包括微信):



上一篇文章:Unit9 Festivals教学设计(笋岗小学管理员) 下一篇文章:关于防范勒索病毒的紧急通知(笋岗小学管理员)




学校服务窗口紧急通知
·关于防范勒索病毒的紧急通知
更多文章 >>>
           
   深圳市罗湖区华英学校     

                    地址:罗湖区东湖街道大望村望桐路890号      邮编:518114     电话:25485891   25485892    传真:25485892
你是第  位访客  共  篇文章  关键字搜索>>>>  后台登陆