关于防范ONION勒索病毒攻击的安全通知

全体师生：

    近期国内外爆发了基于windows平台的勒索病毒感染事件，影响较大。为了降低此类病毒的传播，我们已在学校出口防火墙上关闭了445端口。与此同时，建议自行检测个人电脑的安全情况，方法如下：

暂时关闭Server服务：

    首先检查系统是否开启Server服务，可做以下操作：

1、打开“开始”按钮，点击运行，输入cmd，点击“确定”

2、输入命令：netstat -an 回车

3、查看结果中是否还有445端口，如若发现445端口开放，则进行如下操作：点击“开始”按钮，在搜索框中输入cmd，右键点击菜单上面出现的cmd图标，选择 “以管理员身份运行” ，在出来的cmd窗口中执行“net stop server”命令。

根治方法：

    对于Win7及以上版本的操作系统，目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请各位老师立即使用电脑下载安装此补丁。对于Windows XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，以避免遭到勒索蠕虫病毒的侵害。免疫工具下载地址：http://10.5.0.213/nsatool.exe。

    在此期间，如果发现任何访问问题请及时联系我们。此外，建议教职工自觉安装正版操作系统，Office软件等，并将个人电脑停止网络共享，重要资料可放到百度网盘，QQ邮箱，移动硬盘，U盘等做好备份。

信息化管理中心

2017年5月13日