“勒索病毒”全球爆發(fā)，通過蠕蟲式傳播，使企業(yè)、校園內(nèi)網(wǎng)大面積感染。記者昨日了解到，本次“勒索病毒”于周五晚上爆發(fā)，預(yù)計(jì)星期一（5月15日）上班的企業(yè)將面臨重大風(fēng)險(xiǎn)！據(jù)了解，安裝360安全衛(wèi)士的用戶，這次基本不受“勒索病毒”影響。安全專家提醒，在應(yīng)對“勒索病毒”的同時(shí)也要注意防范虛假甚至是詐騙信息。

需支付贖金才能恢復(fù)

據(jù)悉，這種名為“永恒之藍(lán)”的電腦勒索病毒以O(shè)NION和WNCRY兩個(gè)家族為主，從12日在全球蔓延，英國、意大利、俄羅斯等全球多個(gè)國家爆發(fā)勒索病毒攻擊，只有支付贖金才能恢復(fù)。勒索金額分別是5個(gè)比特幣和300美元，折合人民幣分別為5萬多元和2000多元。

廣東受影響排名第三

截至5月13日20點(diǎn)，國內(nèi)有29372家機(jī)構(gòu)組織的數(shù)十萬臺機(jī)器感染，其中有教育科研機(jī)構(gòu)4341家中招，是此次事件的重災(zāi)區(qū)。

國內(nèi)被感染的組織和機(jī)構(gòu)已經(jīng)覆蓋了幾乎所有地區(qū)，影響范圍遍布高校、火車站、自助終端、郵政、加油站、醫(yī)院、政府辦事終端等多個(gè)領(lǐng)域，被感染的電腦數(shù)字還在不斷增長中。

從行業(yè)分布來看，教育科研機(jī)構(gòu)成為最大的重災(zāi)區(qū)。共有4316個(gè)教育機(jī)構(gòu)IP被發(fā)現(xiàn)感染永恒之藍(lán)勒索蠕蟲，占比為14.7%；其次是生活服務(wù)類機(jī)構(gòu)，3302個(gè)，占比11.2%；商業(yè)中心（辦公樓、寫字樓、購物中心等）3014個(gè)，占比10.3%，交通運(yùn)輸2686個(gè)，占比9.1%。另有1053個(gè)政府、事業(yè)單位及社會團(tuán)體，706個(gè)醫(yī)療衛(wèi)生機(jī)構(gòu)、422個(gè)企業(yè)，以及85個(gè)宗教設(shè)施的IP都被發(fā)現(xiàn)感染了永恒之藍(lán)勒索蠕蟲。

在受影響的地區(qū)中，江蘇、浙江、廣東、江西、上海、山東、北京和廣西排名前8位。

警惕“花錢幫你解密文件”

安全專家介紹，“永恒之藍(lán)”可遠(yuǎn)程攻擊Windows的445端口（文件共享），如果系統(tǒng)沒有安裝今年3月的微軟補(bǔ)丁，無需用戶任何操作，只要開機(jī)上網(wǎng)，“永恒之藍(lán)”就能在電腦里執(zhí)行任意代碼，植入勒索病毒等惡意程序。

360安全專家提醒：注意防范虛假甚至是詐騙信息，尤其不要相信有人可以花錢幫你解密文件。昨日，360安全衛(wèi)士突然在微博上發(fā)布了一個(gè)勒索病毒文件恢復(fù)工具，聲稱有一定幾率恢復(fù)部分被勒索病毒刪除的原始文件。

在微博中，360強(qiáng)烈建議用戶選擇把恢復(fù)的文件保存在干凈的移動硬盤或U盤上。同時(shí)也表示并不能百分之百恢復(fù)文件，但是有可能恢復(fù)一定比例文件。中毒后越早恢復(fù)，成功的幾率越高。

小貼士

●準(zhǔn)備一個(gè)U盤或移動硬盤，周一上班前，在家里的安全網(wǎng)絡(luò)環(huán)境下，下載360安全衛(wèi)士“離線救災(zāi)版”（地址：http://dl.360safe.com/setup_jiuzai.exe）。

●到公司后，先拔掉辦公電腦的網(wǎng)線，關(guān)掉無線網(wǎng)絡(luò)開關(guān)，然后再開機(jī)。

●使用準(zhǔn)備好的U盤或移動硬盤插入辦公電腦，安裝360安全衛(wèi)士“離線救災(zāi)版”。

●360安全衛(wèi)士【離線救災(zāi)版】的NSA武器庫免疫工具會自動運(yùn)行，并檢測您的電腦是否存在漏洞。

●修復(fù)漏洞一般需要3到5分鐘。