华龙网5月14日12时15分讯（记者 张译文）5月12 日起，在国内外网络中发现爆发基于 Windows 网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的 NSA 黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件。今（14）日，重庆市网信办、市公安局就该勒索软件发出预警，加强值守、防范感染。下面这些防范知识，对你很重要。

目前发现的蠕虫会扫描开放 445 文件共享端口的 Windows 机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入执行勒索程序、远程控制木马、虚拟货币挖矿机等恶意程序。

此蠕虫目前在没有对445端口进行严格访问控制的教育网及企业内网大量传播，呈现爆发的态势，受感染系统会被勒索高额金钱，不能交付赎金的数据文件无法恢复，或难以恢复数据。该蠕虫攻击事件已经造成非常严重的现实危害，各类规模的企业内网也已经面临此类威胁。

风险等级：危急

重庆市网信办、市公安局最新发出预警并建议：

［1］升级Windows操作系统，目前微软公司已发布相关补丁程序MS17-010，可通过微软公司正规渠道进行升级。

［2］安装并及时更新杀毒软件。

［3］不要轻易打开来源不明的电子邮件。

［4］及时关闭计算机、网络设备上的445端口。

［5］要切实做好内网的安全管理，关闭非必需端口，及时升级，严格做好内外网隔离。

［6］定期在不同的存储介质上备份计算机上的重要文件。

［7］切勿轻信网上所谓的有偿解密方法、渠道，小心网络诈骗分子利用这次事件招摇撞骗。

专业安全公司已提供技术防护措施，可点击下载：

360公司免疫工具下载链接：

http://b.360.cn/other/onionwormimmune

360公司专杀工具下载链接：

http://b.360.cn/other/onionwormkiller

360公司勒索蠕虫病毒文件恢复工具下载链接：

https://dl.360safe.com/recovery/RansomRecovery.exe

已经感染和未感染的可以采取如下防范方法:

1、升级针对ms17-010的微软的漏洞补丁，可以采用自动更新或下载更新补丁的方法，补丁更新地址如下：

Windows Vista、Windows Server 2008 http://www.catalog.update.microsoft.com/search.aspx?q=4012598

Windows 7、Windows Server 2008 R2 http://www.catalog.update.microsoft.com/search.aspx?q=4012212

Windows 8.1、Windows Server 2012 R2 http://www.catalog.update.microsoft.com/search.aspx?q=4012213

Windows RT 8.1 http://www.catalog.update.microsoft.com/search.aspx?q=4012216

Windows Server 2012 http://www.catalog.update.microsoft.com/search.aspx?q=4012214

windows xp和windows 2003，

http://www.microsoft.com/zh-CN/download/details.aspx?id=55245

2、升级防火墙安全特征库，或使用防勒索病毒的杀毒软件来防护主机。

http://news.cqnews.net/html/2017-05/14/content_41612050.htm

（张译文）

COMPO

WS5be0f659a3101a87ca91036d

https://cq.chinadaily.com.cn/a/201705/14/WS5be0f659a3101a87ca91036d.html