ONION勒索病毒软件正在大面积攻击我国网络系统（附应对方法）

【ONION勒索病毒软件正在大面积攻击我国网络系统】

今天收到很多关于ONION勒索软件病毒攻击的私信，其中绝大多数是使用校园网的学生，但不仅仅是学生，磁盘文件会被病毒加密为.onion后缀，中毒后被要求支付赎金才能解密恢复文件，对个人资料造成严重损失。

根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区。
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁；对于XP、2003等微软已不再提供安全更新的机器，推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
扩散！

英国多家医院已沦陷...

微博网友黑客凯文教述了五种暂时应对的方法：

1、不要给钱。赎金很贵并且交了之后未必能恢复。

2、未中毒的电脑迅速多次备份数据。已中毒的，重装系统前把硬盘低格，然后安操作系统。

3、安装反勒索防护工具，但仅在病毒侵入前有作用，但对已经中病毒的电脑无能为力，还是要做好重要文档备份工作。不要访问可以网站、不打开可疑邮件和文件

4、关闭电脑包括TCP和UDP协议135和445端口

5、还看不懂的，把网掐了。

对于大部分像小编一样的的电脑小白来说，最好的应对方法应该就是第五条拔掉网线了....

目前也已经有一些乐观的网友开始自编段子：

@姽嫿少年：有老哥美国那边有人么 问下欢乐豆可以换么 老哥我穷 没比特币 就一点欢乐豆 谁帮我问下 英语好的帮我写个英语的邮件给黑客。。。

@姽嫿少年：唉 都别说了 是你 你不急阿,?我好多老师都被锁硬盘里了。我还有点淘金币和饿了么红包 也不知黑客他们收不收。

具体操作方法请评论后查看