“勒索病毒”猖獗，我该怎么办？这位民主人士有妙招

5月12日晚，全球近百个国家的微软系统电脑同时遭到名为WannaCry（想哭）或Wanna Decryptor（想解锁）的病毒攻击。 如果你想解锁被病毒感染的电脑黑客邮件勒索比特币怎么办，只能用比特币支付给对方，否则硬盘将被彻底清空。 在中国，病毒主要通过高校校园网传播。 部分学生的电脑遭到攻击，电脑上所有的word、excel、PDF、图片、视频等文件都被加密。 攻击者声称最多支付 3 个比特币来解锁它。 这给很多正在写毕业论文的大学生造成了很大的困扰。 对此，九三学社中央科技专委会副主任、360董事长兼CEO周鸿祎给出了三点提示。

周鸿祎漫画

周鸿祎表示，根据360安全中心分析，校园网勒索病毒是由美国国家安全局泄露的“永恒之蓝”黑客武器传播的。 “永恒之蓝”可以远程攻击Windows 445端口（文件共享）。 如果系统没有安装今年3月份的微软补丁，则无需用户操作。 只要电脑开机并联网，“永恒之蓝”就可以在电脑上执行任意代码，植入勒索软件等恶意程序。 由于蠕虫在国内多次通过445端口传播，部分运营商对个人用户封锁了445端口。 但是黑客邮件勒索比特币怎么办，教育网络上没有这样的限制。 由于存在大量暴露445端口的机器，因此这里成为了不法分子利用NSA黑客武器进行攻击的重灾区。

周鸿祎表示，“永恒之蓝”传播的勒索病毒主要是ONION和WNCRY家族。 中毒的电脑磁盘文件会被篡改相应的后缀，图片、文档、视频、压缩文件等各种资料都无法正常打开。 只有支付赎金才能恢复解密。 这两类勒索软件的勒索金额分别为5个比特币和300美元，分别折合人民币5万余元和2000余元。 360对校园网勒索事件的监测数据显示，ONION病毒最早出现在中国，平均每小时攻击200次左右，夜间高峰期每小时攻击超过1000次； 5月12日下午新出现的WNCRY勒索病毒，全球攻击在中国校园网迅速蔓延，夜间高峰期每小时攻击量约4000次。 ONION勒索病毒还会与矿机（计算生成虚拟货币）、远程控制木马成组传播，形成集挖矿、远程控制、勒索为一体的木马病毒“大礼包”。 它专门选择高性能的服务器进行挖矿，对于普通电脑，将文件加密进行勒索，将受害机器的经济价值最大化。

周鸿祎表示，针对被NSA黑客利用的Windows系统漏洞，微软在今年3月发布了补丁。 此前，360安全中心还推出了“NSA武器库免疫工具”（下载链接：），可一键检测并修复NSA黑客武器攻击漏洞； 对于XP、2003等已经停止更新的系统，免疫工具可以关闭被利用的漏洞端口，防止计算机被NSA黑客植入勒索软件等恶意程序。

周鸿祎最后给出了三点提示。 一是提前备份重要文件。 二是开通360安全卫士防勒索服务。 第三，不点击不明链接和邮件，不下载不明文件。