元素百科“永恒之蓝”病毒肆虐全球 国内大学成为病毒攻击的“重灾区”。最近，包括中国在内的全球近100个国家和地区的一些计算机遭受了同一类勒索病毒的攻击。记者了解到，安全机构尚未有效打破勒索软的恶意加密行为，用户只能预防，用户中毒后可以通过重新安装操作系统来解除勒索行为，但重要数据文件不能直接恢复。
勒索病毒攻击全球近百个国家和地区
据外国媒体报道，世界上近100个国家和地区的计算机系统遭受了一种叫Wanacry的病毒攻击，被攻击者被要求支付比特币才能解锁。安全软件制造商Avast周一表示，它在99个国家观察到了5.7万多个感染例子。
根据用户在社交媒体上发布的照片，勒索软件在锁定计算机后要求价值300美元的比特币，并显示“哦，你的文件已经加密了！”(Ooops，your files have been encrypted！)对话框等字样。
国内很多高校的电脑都被病毒入侵了
中国国家互联网应急中心还表示，勒索软件的攻击涉及国内用户（已收到多份大学案例报告），构成了更严重的攻击威胁。
自5月12日晚以来，中国许多大学的师生发现他们的电脑文件和程序无法打开，但弹出对话框要求支付比特币和其他赎金。
记者注意到，山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院等十多所大学发布了病毒攻击通知，提醒师生注意预防。
一些大学通知说，最近国内很多高校都被ONION勒索软件感染了，磁盘文件会被病毒加密.onion后缀只能通过支付高额赎金来解密恢复文件，对学习资料和个人数据造成严重损失。根据网络安全机构的报告，这是犯罪分子利用NSA黑客武器库泄露的“永恒蓝”发起的病毒攻击。
同一病毒在国内外被攻击的电脑中
腾讯反病毒实验室表示，在NSA泄漏的文件中，Wanacry通信模式的漏洞被称为“EternalBlue因此，也有媒体报道称这次攻击是“永恒之蓝”。
根据腾讯反病毒实验室的分析，Wanacry2.0系列攻击实际上是一次蠕虫攻击，相当于当年的conficker。一旦蠕虫攻击进入可以连接公共网络的用户机器，它将使用内置的Enternalblue攻击代码，并自动找到打开445端口的机器进行内部网络渗透。
中国国家互联网应急中心表示，当用户主机系统被勒索软件入侵时，用户主机上的照片、图片、文档、压缩包、音频、视频、可执行程序等重要数据文件被恶意加密，后缀名统一修改 “.WNCRY”。
为什么国内高校这次成病毒攻击“重灾区”？
腾讯反病毒实验室认为，大学通常接入的网络是为教育、科研和国际学术交流服务的教育和科研网络。出于学术目的，大多数骨干网络没有预防445端口，这是大学成为重灾区的原因之一。
此外，如果用户的计算机打开防火墙，它还将防止计算机接收445端口的数据。然而，在中国的大学里，一些学生有时需要关闭防火墙来玩局域网游戏，这也是该事件在中国大学广泛传播的另一个原因。
腾讯反病毒实验室还表示，相关网络运营商在骨干网络ISP策略中习惯性禁止445端口数据传输，防止蠕虫等病毒传播的策略发挥了重要作用。在这次漏洞事件中，间接降低了漏洞带来的风险。
如果你的电脑中毒了怎么办？
根据中国国家信息安全漏洞共享平台(CNVD)根据秘书处的普查，互联网上有900多万主机IP暴露了445个端口(端口开放)，而中国大陆有300多万主机IP。
中国国家互联网应急中心表示，安全行业尚未有效打破勒索软件的恶意加密行为。一旦用户主机被勒索软件渗透，勒索行为只能通过重新安装操作系统来解除，但用户的重要数据文件不能直接恢复。
腾讯反病毒实验室表示，与之前的勒索攻击一样，该病毒采用了高强度的加密算法，因此事后很难恢复文件，重点是预防。
如何防止电脑被勒索病毒“绑架”？
在预防方面，国内许多安全机构都提示及时更新 Windows发布的安全补丁。3月MS17-010漏洞刚刚爆发时，微软已针对Win7、Windows等系统提供安全更新；事件爆发后，微软也迅速向Windows提供了官方支持 XP等系统发布了特殊补丁。
二是在电脑上安装腾讯电脑管家、360安全卫士等安全软件，保持实时监控功能开启，可拦截木马病毒入侵。
Windows 7.系统用户可以打开控制面板，点击防火墙-高级设置-入口规则-新规则-钩中“端口”-点击“协议和端口”，检查“特定本地端口”，填写445后点击下一步，继续点击“阻止链接”
中国国家互联网应急中心还建议关闭445等端口(其他相关端口如: 135、137、139)外部网络访问权限，关闭服务器上不必要的服务端口；加强445等端口(其他相关端口如: 135、137、139)内部网络区域访问审计，及时发现非授权行为或潜在攻击行为；由于微软停止安全更新部分操作系统，建议Window XP和Windows server 调查2003主机(MS17-010更新不再支持)，使用替代操作系统；备份信息系统业务和个人数据。
