重慶監控勒索病毒出現多個變種，拔網線真的有用嗎？5月15日，中央網信辦網絡安全協調局負責人就“蠕蟲”式勒索軟件攻擊事件回應稱，該勒索軟件還在傳播，但傳播速度已經明顯放緩。但同時，國家網絡與信息安全信息通報中心監測發現：WannaCry勒索病毒出現多個變種，如開關域名變化、收錢地址變化等，但主要的傳播機制和破壞方式沒有改變，威脅依然存在。

        病毒入侵事件發生后，多地網安發布應對病毒“攻擊”的方案：先拔了網線，安裝補丁，再將文件備份后聯網，隨后得到網友廣泛轉發。網絡安全專家鄭文彬告訴重案組37號，此辦法的關鍵，還是在于斷網后應及時安裝補丁等修復系統漏洞。

        多地加油站網絡恢復銀行加固防火墻

        重慶監控重案組37號此前報道稱，網友稱12日全國多地的中石油加油站在加油時無法進行網絡支付，只能使用現金。據中新網報道，中石油有關負責人就此表示，公司加油站的加油業務和現金支付業務正常運行，但是第三方支付無法使用，懷疑受到病毒攻擊，具體情況還在核查處置中。

        5月15日下午，重案組37號探員從中石油北京華威南路加油站一工作人員處獲悉，加油站在13日網絡已經恢復正常，可以通過銀行卡刷卡消費，加油卡的圈存功能也已恢復正常。

        據重案組37號探員了解，京津冀三地多家加油站工作人員均確認，13-15日三天，加油站的網絡陸續恢復正常，可以通過刷卡進行消費了?！皣鴥却蟛糠种惺偷募佑驼娟懤m恢復網絡連接，加油卡、銀行卡、第三方支付功能已恢復。”某加油站工作人員稱。

        重慶監控同時，重案組37號探員從北京、南京、杭州等地多家銀行了解到，一些銀行為了防范于未然，也在周末兩天及時安裝了防火墻和補丁，修補系統的漏洞。北京華夏銀行某位工作人員稱，病毒入侵事件出現后，除了不能在內網下載文件外，后臺系統照常運行，但現在也已經恢復使用。南京中信、杭州浙商和廣東佛山某農業銀行則表示，銀行未出現病毒入侵的情況，且都采取措施進行防護，目前后臺系統修復完成，不會影響日常業務辦理。

        高校統計病毒入侵數據發布防范措施

        5月15日，針對比特幣勒索病毒在高校廣泛傳播事件，山東大學和南昌大學本科生院發布信息統計學生電腦中毒情況，浙傳信息辦則幫助學生重裝系統，為學生排除隱患。

        重慶監控南昌大學新聞學專業的趙同學說，12日早晨8點連接校園網時，電腦忽然遭到攻擊，他的英語課件沒法打開，之后學校發布相關勒索軟件入侵的通告，他表示因為沒有重要文件被加密，已經備份了所有文件，目前正在重裝系統。南昌大學學工處管理科也表示，學院也在查詢學生電腦受到攻擊的具體情況，后續安排還要等數據統計完畢再議。

        15日上午，山東大學宣傳科負責人稱，5月12日20時左右，全球爆發大規?；赪indows平臺的勒索軟件感染事件，我校部分學生電腦也受到了勒索軟件的攻擊導致資料受損。為進一步引導學生做好病毒防范措施，請各學院及時通知學生按照官方通知提示盡快更新操作系統補丁。同時，請做好因勒索軟件病毒導致學生電腦資料受損情況的摸底調查，尤其是針對畢業班學生畢業論文受損情況的統計，并加強對相關學生的關注和安撫。

        浙江傳媒學院信息化辦公室主任周海峰告訴重案組37號，有些學生的電腦感染勒索病毒后，到信息辦找老師咨詢，老師都會幫助學生給電腦重做系統。對于沒有感染病毒的電腦，學校也在協助學生給電腦做一些防護措施，比如安裝補丁等。

        探員追問

        “先斷網再開機”就可以阻止病毒?

        5月15日，海南省網安發布安全通告稱，勒索病毒爆發，各單位周一先拔網線，安裝windows補丁，將文件備份后再開電腦。之后，深圳、重慶網安、成都市委網信辦等也發布相似通告，解答具體防范勒索病毒的措施。而微博和朋友圈內，“先斷網再開機”的信息得到網友廣泛轉發。

        網絡安全專家鄭文彬向重案組37號解釋，此方案確實可行。因為非專業人士，個人無法判斷電腦是否開放445等端口，可先拔開網線，阻礙病毒入侵，然后安裝補丁，再將文件進行備份后，最后重新聯網。但最關鍵是盡快將電腦系統升級或使用光盤安裝補丁，修復系統漏洞。

        勒索病毒出現變種后應該如何防范?

        網絡安全專家謝鑫解釋，只要未更新漏洞補丁的win10以下系統(xp,win7,win8,win2003,win2008)都存在被攻擊的危險，肯定還會持續擴散，并且隨著其他黑客了解了原理，新的變種或新的勒索病毒家族種類會變得更加繁多。最保險的防范方式便是關閉445端口，也就是通過關閉服務，設置防火墻策略方式，但也會導致一些依賴445端口的軟件或電腦功能無法正常運作。

        網絡安全專家王子凌認為，從過往攻擊來看，出現變種的可能性很大，但只要正確地安裝系統補丁，按照安全機構提醒關閉高危端口，其病毒的傳播性是可以控制的。

        重慶監控攻擊為何從高校擴展至銀行等系統?

        王子凌解釋，這次病毒入侵首先針對例如高校教育網中暴露445高危端口的電腦，然后進一步分別進入到某些機構的內網，并在內網造成極大的破壞。這些受攻擊的機構內網電腦必然是未安裝補丁或沒關閉445端口，而內網電腦相互之間無安全防護，所以淪陷特別快。

        謝鑫補充分析說，病毒是周五下午開始傳播，那個時間段基本處于下班狀態，周六開始大范圍傳播，受到攻擊的這些高校、機構等大多數周末都在聯網辦公。

        支付比特幣“贖金”會暗藏哪些風險?

        王子凌解釋，大部分安全機構均不建議支付贖金，因為這次病毒入侵不是點對點的攻擊，有些內網中相連接的電腦很容易收到感染，但并非每一臺電腦都有解密的密碼，黑客也無法完全掌握受到感染電腦的情況，交付贖金的個人也有拿不到解密密鑰的可能。

本文編輯：重慶監控安裝（網址：http://ddv4.com/）版權申明：本文章來源于網絡,如有侵權,請聯系我們我們收到后立即刪除，謝謝！特別注意：本站所有轉載文章言論不代表本站觀點,本站所提供的攝影照片,插畫,設計作品,如需使用,請與原作者聯系,版權歸原作者所有。