校园网各用户：
近日，全球多地爆发一种软件勒索病毒,国内已经有多所院校出现勒索软件病毒感染情况。电脑感染该勒索病毒后，重要文件被加密，只有缴纳高额赎金才能解密。
中毒后现象如下，打开文件会弹出如下窗口：
如您的电脑上出现类型情况，你打网络管理中心电话（18171880977）。
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。目前国内平均每天有不低于5000台机器遭到基于ETERNALBLUE的远程攻击，并且攻击规模还有进一步扩大趋势。
被感染的操作系统有：
Windows XP/Windows 2000/Windows 2003
Windows Vista/Windows Server 2008/WindowsServer 2008 R2
Windows 7/Windows 8/Windows 10
Windows Server 2012/Windows Server 2012 R2/Windows Server 2016
经查，开启操作系统自动更新并且已经自动更新的用户不受影响。此类勒索病毒传播扩散利用了基于445端口的SMB漏洞，微软在今年3月14日发布的MS17-010补丁，修复了该漏洞。
为应对此次网络病毒事件，学校网络管理中心已在第一时间执行网络安全应急预案，具体措施如下：
1.在边界出口交换路由设备禁止外网对校园网135/137/139/445端口的连接；
2.在校园网络核心主干交换路由设备禁止135/137/139/445端口的连接
建议全校师生用户选择执行如下防范措施：
1、 自动方式：
安装“360 NSA武器库免疫工具”下载地址：http://dl.360safe.com/nsa/nsatool.exe
下载后直接运行，修复即可。
2、 手动方式：
升级针对MS17-010的微软的漏洞补丁，可以采用自动更新或下载更新补丁的方法，补丁更新地址如下：
Windows Vista、Windows Server 2008
http://www.catalog.update.microsoft.com/search.aspx?q=4012598
Windows 7、Windows Server 2008 R2
http://www.catalog.update.microsoft.com/search.aspx?q=4012212
Windows 8.1、Windows Server 2012 R2
http://www.catalog.update.microsoft.com/search.aspx?q=4012213
Windows RT 8.1
http://www.catalog.update.microsoft.com/search.aspx?q=4012216
Windows Server 2012
http://www.catalog.update.microsoft.com/search.aspx?q=4012214
针对微软不提供补丁支持的操作系统，Windows XP和Windows 2003，可以禁止使用smb 服务的445端口，禁用方法可参考：
https://jingyan.baidu.com/article/d621e8da0abd192865913f1f.html
3、 安装最新版防病毒软件。
4、 强化网络安全意识，“网络安全就在身边，要时刻提防”：不明链接不要点击，不明文件不要下载，不明邮件不要打开；
5、 尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘/U盘上。
相关链接：
Microsoft 安全公告 MS17-010https://technet.microsoft.com/zh-cn/library/security/MS17-010
360 NSA武器库免疫工具http://www.360.cn/weishi/news.html?i=news0421p
网络管理中心
2017年5月13日
