危险！恐怖病毒在全球爆发。 浙江多所高校被黑，加油站断网……应对攻略都在这里

从昨晚到今天，杭州多所高校传来消息称，校园网多名师生中招“勒索病毒”。 本地硬盘上的所有文件都被远程劫持和加密。 确认是300美元等值的比特币）解锁！

更要命的是，眼下正是各大高校的毕业论文季，已招录的高校还在陆续上门报到！

许多前辈的论文都处于最后的修改阶段。 如果没有备份，真的要花几千块钱去赎回吗？ ！ 等着交毕业论文的同学都哭了……

病毒老套，没有预警，但集中爆发

且看浙江传媒学院数字艺术三年级学生李瀚涛是怎么说的：

病毒攻击校园网，主要受害者是win7系统。 win10和苹果系统都有补丁，不受影响。

昨天入职了，第一次发现很酸，心里还比较淡定，赶紧把其他的盘都拆掉，然后就关机了。 现在有修补漏洞的方法和杀毒的方法，但是恢复文件的方法还没有确定，目前很难恢复。 学校也统计了被录取的学生人数，但不对外公开。 不过，病毒事件虽然闹得沸沸扬扬，但学校招收的人并不多，因为很多学生都不开电脑，更多的是用苹果。

他建议的解决方案是：

1、病毒从c盘加密，其他盘尽快退出；

2.关机拔网等解决办法；

3、不关机也是可以的，但除非能保证杀毒。

今天中午11点，一份关于比特币中毒统计的小调查也在浙江中医药大学的同学圈子里流传开来。 本次调查的发起人是浙江中医药大学富春校区中医13班徐大伟。 许大伟对电脑等数码产品比较感兴趣，平时也很热心为学生维修电脑。

他说，从昨晚10点30分开始，陆续有同学来找他询问比特币中毒的情况。 “这个病毒很老套，却毫无征兆地出现，而且爆发集中。”

今天一早，全国各大高校也发布了紧急通知和防范措施。

从各校园网单位发布的紧急通知来看，目前的措施是对存在漏洞的计算机进行修复等防范措施。 至于一些网友所说的勒索病毒关机三天就能饿死，显然是不靠谱的。

什么样的电脑最容易招？

根据上述大学生徐大伟的调查和网友的反馈，容易中毒的电脑主要有：

1、win7及以下系统电脑。

2、其他没有开启系统自动更新和病毒防护的电脑也有可能中毒。

3、目前暂无苹果macOS系统中毒报告。

永不付费！收钱解锁纯属扯淡

记者在杭州采访了一位数字货币和区块链行业的专业人士。 他从比特币交易特性的角度提出了中肯的建议：中毒的用户千万不要买单！

“从目前的观察来看，黑客对普通用户的勒索是300美元，并表示支付后可以解锁电脑。但大家一定要注意，这种“勒索”并不是直接向黑客汇款真实货币，而是将这 300 美元兑换成等值的比特币，存入黑客的比特币账户。

在网上公开的图片中，勒索弹窗下方有一个方框，里面有一长串字符。 据专业人士介绍，这串字符其实就是黑客虚拟货币的账户地址，可以理解为对方的“银行账户”。

专业人士选择几个暴露的黑客地址之一。

如13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94，通过区块链网络查询该账户的交易状态。

“交易记录显示，截至今天中午，该账户实际发生了20笔交易，总收入约3.76个比特币比特币黑网有多恐怖，约合人民币4万元，而且这个数字还在增加。”

查看交易明细后发现，每笔交易几乎相当于300美元的比特币，因此基本可以判断这些交易来自被勒索的电脑用户。

也就是说，真的有人付了“赎金”，而且都是中毒的普通电脑用户！

“为什么说永不支付？这是比特币交易的性质决定的。” 该专业人士表示：“区块链上的所有交易都是匿名的，只公开交易地址和记录，这意味着即使你向黑客支付费用，黑客也无法分辨出所谓的被锁在哪台电脑上。” ‘赎金’是从哪里来的。” 就算他们不知道钱是从哪里来的，收了钱再解锁当然是扯淡了！

近年来，不少网络黑客最终都选择了比特币勒索的形式。 正是由于比特币这种虚拟货币交易的双向匿名性，使得欠款的来源和去向无法追查。

全国加油站突然断电

记者获悉，北京、上海、重庆、四川成都、四川南充等全国多地的部分中石油加油站，今天凌晨0时左右突然断网。 、银联卡等网络支付方式只能现金支付，加油站加油业务正常开展。

5月13日上午10点左右，中石油相关负责人介绍，事件正在核实中比特币黑网有多恐怖，将尽快公布结果。 据有关负责人介绍，中石油信息、销售公司等部门正在核实事件具体情况。

▲5月13日上午，成都某加油站贴出暂办理加值服务的通知。

记者拨通了中石油四川销售分公司的电话。 一名工作人员表示，今天公司办公室内部网络出现了问题，具体情况不清楚。 让我们来看看。” 但其表示，不清楚加油站的网络情况。

成都某中石油加油站工作人员表示，全国大部分中石油加油站都有类似情况。 至于原因，他表示“听说与比特币网络勒索有关”。

随后，记者随机拨打了北京3家中石油加油站，以及上海、重庆、南京、武汉等地的部分中石油加油站。

如何保护看这里

Wana新型恶意软件爆发预警：本次爆发的勒索病毒是一个名为“wannacry”的新家族，被勒索病毒加密的文件目前无法解密。 这款勒索病毒之所以能够迅速感染全球大量主机，是利用了基于445端口传播的SMB漏洞MS17-101（永恒之蓝）。微软在今年3月发布了针对该漏洞的补丁。

该漏洞的相关说明和补丁：

安全建议：

1、及时更新最新的操作系统补丁。

2、关闭操作系统开放的不必要端口，如445、135、137、138、139等，关闭网络共享。

3、定期备份重要文件资料。

浙大专家：勒索软件攻击是蠕虫病毒

浙江大学信息技术中心发布通知称，被勒索软件攻击的目标磁盘文件将以.onion（或.wncry等）后缀进行加密。 损失。 据相关机构统计，目前中国每天有超过5000台机器受到美国国家安全局“永恒之蓝”黑客武器的远程攻击，而教育网络是重灾区。

招标令

即日起——5月14日12:00，浙江在线官方微博（zjolwx）对话框，回复关键词“母亲节”进入活动页面； 发一张你妈妈年轻时的照片/你和你妈妈合影+一句话（注意：照片正面一定要清晰，照片的描述可以是你对妈妈说的话，也可以是关于你妈妈的故事你的妈妈，内容不限，100字以内），为亲爱的妈妈送上节日祝福，还有机会赢取精美礼品。

快来秀出你的“爱”吧！

每个人都喜欢看