瑞典域名后缀(瑞典网站的域名后缀)

　　【最新通报】国家网络与信息安全信息通报中心紧急通报：监测发现，在全球范围内爆发的WannaCry 勒索病毒出现了变种：WannaCry 2.0， 与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。

　　关于WannaCry 勒索蠕虫出现变种及处置工作建议的通知

　　WannaCry 勒索蠕虫出现了变种|WannaCry 2.0

　　各有关单位：

　　各有关单位：

　　有关部门监测发现，WannaCry 勒索蠕虫出现了变种：WannaCry 2.0，与之前版本的不同是，这个变种取消了所谓的Kill Switch，不能通过注册某个域名来关闭变种勒索蠕虫的传播。该变种的传播速度可能会更快，该变种的有关处置方法与之前版本相同，建议立即进行关注和处置。

　　一、请立即组织内网检测，查找所有开放445 SMB服务端口的终端和服务器，一旦发现中毒机器，立即断网处置，目前看来对硬盘格式化可清除病毒。

　　二、目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快为电脑安装此补丁，网址为https://technet.microsoft.com/zh-cn/library/security/MS17-010；对于XP、2003等微软已不再提供安全更新的机器，建议升级操作系统版本，或关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。

　　三、一旦发现中毒机器，立即断网。

　　四、启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则。关闭UDP135、445、137、138、139端口，关闭网络文件共享。

　　五、严格禁止使用U盘、移动硬盘等可执行摆渡攻击的设备。

　　六、尽快备份自己电脑中的重要文件资料到存储设备上。

　　七、及时更新操作系统和应用程序到最新的版本。

　　八、加强电子邮件安全，有效的阻拦掉钓鱼邮件，可以消除很多隐患。九、安装正版操作系统、Office软件等。

　　北京市委网信办

　　北京市公安局

　　北京市经信委

　　2017年5月14日

　　从2017年5月12日起，一款名为比特币病毒的勒索软件，大规模入侵全球电脑网络，波及包括中国、美国在内的全球99个国家。

　　全英国上下16家医院遭到大范围网络攻击... 医院的内网被攻陷，电脑被锁定，电话也不通.... 黑客索要每家医院300比特币（接近400万人民币）的赎金，否则将删除所有资料....

　　从2017年5月12日晚20点左右开始，国内部分高校学生也反映电脑被病毒攻击，电脑内的文档全部被加密。攻击者称需支付最多3个比特币才能解锁。

　　比特币（Bitcoin），是一种全球通用的加密电子货币且完全交由用户们自治的交易工具。简单地说就是电子货币，其最新兑换行情如下，可以说非常昂贵。

　　5月15日，WannaCry 勒索病毒于上周五起在全球范围传播扩散，已经影响了超过 150 个国家的至少 20 万台计算机。

　　此次勒索病毒是由NSA泄漏的「永恒之蓝」黑客武器传播的。该勒索病毒利用 Windows 操作系统 445 端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。勒索病毒感染用户计算机后，将对计算机中的文档、图片等实施高强度加密，并向用户勒索赎金。

　　一名 22 岁的英国网络工程师注意到，这一勒索病毒会不断尝试访问当时没有被注册的域名「www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com」，如果 DNS 解析失败，它会继续进行感染操作，如果解析成功，该程序将会结束。研究人员推测是勒索病毒作者想要阻止病毒代码被分析，当病毒成功查询该域名后，它会认为自己在沙盒环境内，因此会退出防止被进一步分析。

　　该域名可以充当阻止传播的关闭开关，研究人员通过抢注和上线该域名设法阻止了勒索软件的进一步扩散。

　　目前已经波及到99个国家， 7.5万台计算机感染

　　 40秒学会关闭电脑445端口，预防勒索比特币病毒！

　　 一个名为Shadow Brokers的组织于4月14日公布了这个恶意软件。该组织去年表示，从美国国家安全局（NSA）窃取了一系列的“信息战武器”。

　　 1、据BBC，今天全球很多地方爆发一种软件勒索病毒，只有缴纳高额赎金（有的要比特币）才能解密资料和数据，英国多家医院中招，病人资料威胁外泄，同时俄罗斯，意大利，整个欧洲，包括中国很多高校……

　　 2、一个多小时以前，全英国上下16家医院遭到大范围网络攻击... 医院的内网被攻陷，电脑被锁定，电话也不通.... 黑客索要每家医院300比特币（接近400万人民币）的赎金，否则将删除所有资料.... 现在这 16家机构对外联系基本中断，内部恢复使用纸笔进行紧急预案.. 英国国家网络安全部门正在调查，现在攻击仍在进行中...

　　 3、今晚中国多所大学的教学系统、学生个人计算机被攻击，中了勒索病毒，索要比特币。游侠安全网在新浪微博、QQ群、微信群等多处手机信息，发现受害者还在增加。建议大家一定要提醒客户、相关人！

　　关于防范ONION勒索软件病毒攻击的紧急通知

　　校园网用户：

　　 近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。

　　 根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

　　 由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网就是受攻击的重灾区！

　　 在此提醒广大师生：

　　 目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请广大师生尽快为电脑安装此补丁；对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口

　　全球近100国家遭勒索软件攻击 7.5万台计算机感染

　　WannaCry已袭击了全球各地的成千上万台个系统，包括美国的众多PC

　　由于本次Wannacry蠕虫事件的巨大影响

　　微软总部刚才决定发布已停服的XP和部分服务器版特别补丁：

　　https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks

　　360公司免疫工具下载链接：

　　https://b.360.cn/other/onionwormimmune

　　360公司专杀工具下载链接：

　　https://b.360.cn/other/onionwormkiller

　　360公司勒索蠕虫病毒文件恢复工具下载链接：https://dl.360safe.com/recovery/RansomRecovery.exe

　　该勒索软件已被确认为是WannaCry

　　 中毒的德国火车站屏幕。。

　　 日本电视台。。。

　　 某出入境大厅

　　 响水出入境官方微博公告

　　 这个。。。这个。。。。

　　 某银行ATM

　　 某机场

　　 中枪的联网设备

　　 加油站。。。

　　 看来只能下课了。。。

　　 朝鲜逃过此劫。。。

　　 勒索者很有幽默感

　　周一，对大多数上班族来说，本来就是一个“发病日”，因为几乎大部分上班族都患了一种病：周一上班恐惧症（想哭的感觉有没有~）。But，这个周一，病的不只是人，很多电脑也感染了病毒，就是那个被称为“想哭”的病毒，英文名：WannaCry……真的想哭，有没有？

　　事件回放 - 攻击

　　北京时间12日晚上10点，英国16家医院首先被报道同时遭到网络攻击，这些医院的网络被攻陷，电脑被锁定……黑客要求每台电脑支付等额价值300美元的比特币，否则将删除电脑所有资料……事情发生时英国上下一片慌乱。—瞬间，医院里的电脑一台接一台地被感染,医院的IT部门也马上响应，要求关停所有没被感染的电脑。

　　没有了电脑的内部病例沟通系统，医生不能给病人做X光、CT等检查，因为这些系统已经全部数字化，本应直接在电脑上把图像传给医生。

　　一个病人在NHS医院排了10个月的队等待做一台心脏手术，却在手术即将开始的最后关头遇上网络攻击，手术被紧急取消。

　　约克郡的一名药剂师表示，没有了电子处方，他只能重新开始使用纸笔，找不到病人的历史记录，感觉回到了石器时代。

　　很快，全英国上下越来越多的医院汇报自己的电脑收到攻击，而所有被攻击的电脑，显示的都是一个电脑被锁定的红框。

　　事件回放 - 蔓延

　　正当所有人都觉得这是一场针对英国医院的网络袭击时，更多消息传来，不只是英国，这一场网络攻击几乎席卷全球！

西班牙：电话公司（Telefonica）、天然气公司（Gas Natural）等都已受到病毒影响。

意大利：大学机房中招……

德国：火车站系统中招……

俄罗斯：政府内政部超过1000台电脑受到攻击瘫痪，俄罗斯内政部称，病毒通过Windows操作系统感染该国的电脑后，已经实现“本土化”。

美国：联邦快递公司受这款病毒侵袭。

……

　　最新进展

　　截至14日10时30分，国家互联网应急中心已监测到约242.3万个IP地址遭受“永恒之蓝”漏洞攻击；被该勒索软件感染的IP地址数量近3.5万个，其中中国境内IP约1.8万个。

　　昨天下午，国家网络与信息安全信息通报中心发布了紧急通报，通报称，监测发现，在全球范围内爆发的WannaCry勒索病毒出现了变种：WannaCry2.0。

　　与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，据了解变种后勒索病毒传播速度可能会更快。请广大网民尽快升级安装Windows操作系统相关补丁，已感染病毒机器请立即断网，避免进一步传播感染。

　　另据360威胁情报中心的统计，全球近百个国家的超过10万家组织和机构被攻陷，其中包括1600家美国组织，11200家俄罗斯组织。包括西班牙电信巨头Telefonica，电力公司Iberdrola，能源供应商Gas Natural在内的西班牙公司的网络系统也都瘫痪。葡萄牙电信、美国运输巨头FedEx、瑞典某当地政府、俄罗斯第二大移动通信运营商Megafon都已曝出相关的攻击事件。

　　国内已经有29372家机构组织的数十万台机器感染WannaCry，被感染的组织和机构已经覆盖了几乎所有地区，影响范围遍布高校、火车站、自助终端、邮政、加油站、医院、政府办事终端等多个领域。目前被感染的电脑数字还在不断增长中……

　　某高校机房全部遭遇WNCRY敲诈者蠕虫攻击

　　国内某地加油站系统遭遇本次敲诈者蠕虫变种攻击

　　某机场航班信息终端同样遭遇了敲诈者蠕虫攻击

　　目光回到多年前的冲击波病毒

　　让我们把目光回到多年之前，2003年8月，冲击波病毒（W32.Blaster.Worm）肆虐全球，病毒运行时会不停地利用IP扫描技术寻找网络上系统为Win2000或XP的计算机，找到后利用DCOM/RPC缓冲区漏洞攻击该系统，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使系统操作异常、不停重启、甚至导致系统崩溃。另外，该病毒还会对系统升级网站进行拒绝服务攻击，导致该网站堵塞，使用户无法通过该网站升级系统。

　　当时，为了控制蠕虫病毒的扩散，部分运营商在主干网络上封禁了445端口，但是当前教育网及大量企业内网并没有此安全策略的部署与端口限制而且并未及时安装补丁，仍然存在大量暴露445端口且存在漏洞的电脑，因此导致了此次勒索蠕虫病毒的严重泛滥。

　　鉴于 WannaCry 勒索蠕虫的肆虐，微软公司决定为已经不再提供更新支持的 XP、Windows Server 2003 发布了补丁，下载地址：https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/，并发布了《勒索病毒 Ransom:Win32/WannaCrypt 防范及修复指南》。

　　在分析和处置 WannaCry 勒索蠕虫病毒时，发生了一个意外的事情。英国安全研究人员 MalwareTech 在分析病毒代码时发现了一个很长的域名 www.iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com，而此域名并未被注册。当他注册了此域名后，才发现这个域名看起来像是病毒作者给自己留的一个紧急停止开关，防止事情失去控制。每一个感染了病毒的机器，在发作之前都会事先访问一下这个域名，如果这个域名不存在，就继续传播。如果访问成功，就停止传播。无意之间，这位研究人员阻止了蠕虫病毒进一步大范围爆发的可能。

　　但是不容松懈的是，WannaCry 勒索蠕虫持续感染状况不会马上停止，未来几周会更具挑战。随着工作日更多的电脑开机，将会出现更多的感染。而逐渐出现的改进型无关键开关的病毒变种、改进型更换 payload 的病毒变种，也会对安全防范和处理提出新的挑战。

　　为什么那么多电脑没及时安装补丁？

　　每次重大的安全事件，都会给人们一些严厉的警示，也推动了安全的进步。我们都知道，计算机系统保持更新是多么的重要，但是为什么还有那么多的电脑没有及时安装补丁呢？主要是以下几种原因：

　　1

　　业务系统太古老，无法兼容最新的操作系统，只能使用陈旧的操作系统，如 Windows XP、Windows Server 2003，而微软公司已经不再对这些陈旧的操作系统提供补丁更新支持。也就是说，如果不对这些陈旧的操作系统进行全面的安全防护，不将业务系统更新部署到最新的操作系统上，今天会被 WannaCry 蠕虫攻击，明天可能就会被另外的蠕虫病毒攻击。

　　2

　　懒惰和得过且过的态度是安全的最大敌人，安全保护是一项严谨、勤奋的工作，任何的疏忽和大意都会造成严重的损失。等到不得不乖乖给勒索者交钱时，才会想到不应该。

　　3

　　认为打补丁会对稳定性造成影响。给操作系统打补丁是一种变更操作，会对原环境造成影响，但经过严格测试的补丁和在测试环境中的验证，都能消除这些疑虑。以稳定为名忽视安全，是最得不偿失的。

　　很多人出于安全习惯的考虑，在计算机上安装了各种第三方安全助手，这些安全助手往往综合了多种自动化操作，给用户带来了便捷。但使用这些第三方安全助手一定注意：微软公司在3月份已经对 Win 7 以上版本推送了补丁更新。但第三方安全助手会关闭 Windows 自动更新。所以从某种程度上来说，需要改变认识，第三方安全助手并不是最终的安全保障。

　　备份，对抗勒索恶意软件才有效

　　对抗勒索恶意软件最有效的办法是备份、备份、备份，一定要定期在不同的存储介质上备份信息系统业务和个人数据，一定不能懒惰，一定不能有侥幸心理。

　　勒索恶意软件给国内网络安全也带来了新的挑战。在过去的多年里，国内很多组织和机构把安全的重点放在了网站是否被篡改、网站是否被拒绝服务攻击等“见得着”的方面，而对于数据被窃取、高级持续性威胁不够重视。对于针对终端计算机进行的勒索程序，仅仅在网络层拦截是不足的，需要网络层与端点设备的联动才能有效防御。在此次勒索蠕虫事件中，很多的专有终端也被攻陷和感染，如 ATM 机、闸机等，这暴露了专用终端安全防护的不足，需要进行全面的安全防护。

　　同时，此次勒索蠕虫病毒事件中大量的受害用户是隔离内网。很多人乐观的认为隔离内网是安全的，但事实是内部网络安全疏漏较多，防御不足，很容易从内部发起攻击。内网的资产和数据价值更大，发生事件后影响将非常严重！

　　随着6月1日《网络安全法》的实施，安全将提到非常重要的高度。习总书记在4.19网络安全与信息化工作座谈会上已经告诫我们“网络安全的威胁来源和攻击手段不断变化，那种依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜，需要树立动态、综合的防护理念”。何况还有很多并没有安装安全设备、安全软件的计算机在承载着事关国际民生的业务。我们一定要提高安全认识，保持安全警觉，从一次次的安全事件中吸取教训，承担起安全职责，担负起安全责任，建设”主动保护、持续监测、积极防御、快速响应“的安全态势感知体系，才能化被动为主动，提高国家的信息化安全水平。