2017年5月12日20时左右,全球爆发大规模勒索软件感染事件。据公安部、省教育厅通报,教育行业已有多台终端遭遇了攻击,情况严重。
为控制病毒感染扩散,确保我校不发生连片式的网络安全事件,现紧急提醒广大用户通过以下措施进行防范:
一、按上级通知要求,现代教育技术中心已紧急实施在校园网络边界出口设备、汇聚设备和服务器区域(含托管在我中心系部机房的服务器)禁止对内部设备135-139、445端口的连接。
二、各实验室、部门网络管理员需开展漏洞扫描与修复工作,如发现存在该漏洞,应采取临时断网隔离措施,待系统漏洞修复后方可恢复网络服务。针对重要业务系统应立即进行数据备份,针对重要业务终端进行系统镜像,制作足够的系统恢复盘或设备并脱机保存。
三、各办公电脑操作系统请及时更新补丁,及时将系统里的重要数据文件尽快备份至校园网盘(如属涉密数据请自行备份至U盘或移动硬盘脱机、脱网存放)。
四、如没有打印机共享需求的电脑,应在系统自带防火墙上阻断对445端口的访问。校园网内已感染的计算机会携带病毒文件且在内网进一步传播,因此应谨慎使用USB设备和文件拷贝,及时更新病毒防护软件。
四、如有电脑不幸中了此病毒导致系统文件被加密的话,请及时拔除电脑后面的网线避免传染并及时汇报给我中心网络管理科协助处理,联系电话:83525331(内线55331)。
附:
1、校内云盘补丁下载(http://pan.hytc.edu.cn/l/WuCG2h 密码:Hytc)
2、 自动关闭系统445端口工具下载;
现代教育技术中心
2017年5月13日