各单位、部门：
近日，国内多所院校出现计算机感染勒索病毒的情况，中毒的计算机磁盘文件会被病毒加密，无法正常打开，受害者被勒索支付高额赎金。计算机感染病毒后会出现如下提示：
在此提醒广大校园网用户：
1、对于windows 7、windows 2008R2及以上，目前微软已发布补丁MS17-010，请广大师生尽快下载安装MS17-010。
MS17-010补丁地址：
https://technet.microsoft.com/zh-cn/library/security/MS17-010；
2、对于windows XP、windows 2003，请访问如下网址下载补丁：
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598；
此外，还需要停用server、IIS、rdp等服务。
3、推荐使用360公司提供的相关免疫专杀工具检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可避免遭到勒索病毒的侵害。
（1）NSA武器库免疫工具下载地址：
http://dl.360safe.com/nsa/nsatool.exe；
（2）免疫工具下载地址：
http://b.360.cn/other/onionwormimmune；
（3）专杀工具下载地址：
http://b.360.cn/other/onionwormkiller；
（4）勒索蠕虫病毒文件恢复工具下载地址：
https://dl.360safe.com/recovery/RansomRecovery.exe；
4、关闭445、135、137、138、139端口，关闭网络共享。
5、尽快备份计算机重要文件资料到移动硬盘、U盘、网盘等，并请下载安装360安全卫士和360杀毒软件等。
现代教育技术中心
2017年5月13日
