各部門(mén)、各學(xué)院、各單位：
近期全國(guó)多地網(wǎng)絡(luò)遭受了GlobeImposter3.0系列勒索病毒的攻擊。該病毒以垃圾郵件、掃描滲透和遠(yuǎn)程桌面服務(wù)密碼暴破方式進(jìn)行傳播，中毒后會(huì)將受害主機(jī)上的文件加密，在桌面上生成名為“how_to_back_files.html”的網(wǎng)頁(yè)文件，用于顯示受害人ID序號(hào)以及黑客聯(lián)系方式。該病毒加密后的文件尚無(wú)法解密，對(duì)個(gè)人信息和數(shù)據(jù)安全造成了較為嚴(yán)重的破壞。
網(wǎng)絡(luò)中心已在校園網(wǎng)出口緊急部署策略，限制了相關(guān)高危端口。經(jīng)安全掃描分析，我校目前尚無(wú)感染該病毒的案例。
為保證校園網(wǎng)用戶(hù)的信息和數(shù)據(jù)安全，網(wǎng)絡(luò)中心建議：
1、強(qiáng)化網(wǎng)絡(luò)安全意識(shí)，不明鏈接不要點(diǎn)擊，不明文件不要下載，不明郵件不要打開(kāi)，重要數(shù)據(jù)應(yīng)及時(shí)備份；
2、安裝惡意程序防護(hù)軟件，關(guān)閉主機(jī)非必要的服務(wù)和端口，如135、139、445、3389等高危端口；
3、強(qiáng)化各系統(tǒng)密碼口令，不使用簡(jiǎn)單或弱口令；
4、升級(jí)操作系統(tǒng)，及時(shí)更新漏洞補(bǔ)??；
5、不要隨意亂插U盤(pán)、移動(dòng)硬盤(pán)等介質(zhì)，如主機(jī)感染應(yīng)立即斷網(wǎng)隔離，避免傳播擴(kuò)散。
附件為相關(guān)檢測(cè)工具，請(qǐng)下載進(jìn)行使用。
網(wǎng)絡(luò)中心
2018年9月6日
