­　　微軟緊急為Windows XP發(fā)特別補(bǔ)丁

­　　奇虎360董事長(zhǎng)周鴻祎回答相關(guān)提問(wèn)時(shí)稱(chēng)，據(jù)360安全中心分析，此次校園網(wǎng)勒索病毒是由NSA泄漏的“永恒之藍(lán)”黑客武器傳播的。

­　　“目前，‘永恒之藍(lán)’傳播的勒索病毒以O(shè)NION和WNCRY兩個(gè)家族為主，受害機(jī)器的磁盤(pán)文件會(huì)被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類(lèi)資料都無(wú)法正常打開(kāi)，只有支付贖金才能解密恢復(fù)。這兩類(lèi)勒索病毒，勒索金額分別是5個(gè)比特幣和300美元，折合人民幣分別為5萬(wàn)多元和2000多元。”

­　　2017年3月，微軟發(fā)布了針對(duì)“永恒之藍(lán)”的漏洞補(bǔ)?。篗S17-010。微軟發(fā)言人的聲明稱(chēng)：微軟已發(fā)布了Win32.WannaCrypt，對(duì)抗惡意勒索軟件，但相當(dāng)一部分用戶(hù)因?yàn)槭褂肵P系統(tǒng)或更老的系統(tǒng)，或者關(guān)閉了微軟升級(jí)推送，導(dǎo)致PC在高風(fēng)險(xiǎn)狀況下運(yùn)行。

­　　此前360安全中心也已推出“NSA武器庫(kù)免疫工具”（下載連接： http://dl.360safe.com/nsa/nsatool.exe），能夠一鍵檢測(cè)修復(fù)NSA黑客武器攻擊的漏洞；對(duì)XP、2003等已經(jīng)停止更新的系統(tǒng)，免疫工具可以關(guān)閉漏洞利用的端口，防止電腦被NSA黑客武器植入勒索病毒等惡意程序。

­　　周鴻祎稱(chēng)，“建議大家重要文件提前備份，開(kāi)啟360安全衛(wèi)士防勒索服務(wù)。加強(qiáng)安全意識(shí)，不明鏈接不要點(diǎn)，不明文件不要下載，不明郵件不要點(diǎn)開(kāi)。北京一家科技公司對(duì)此也開(kāi)出臨時(shí)方案：開(kāi)啟系統(tǒng)防火墻；利用系統(tǒng)防火墻高級(jí)設(shè)置阻止向445端口進(jìn)行連接（該操作會(huì)影響使用445端口的服務(wù)）；打開(kāi)系統(tǒng)自動(dòng)更新，并檢測(cè)更新進(jìn)行安裝。

­　　其實(shí)，早在2017年4月16日，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心就對(duì)有可能產(chǎn)生的大規(guī)模“勒索軟件”攻擊進(jìn)行了預(yù)警。通告顯示，北京時(shí)間4月14日晚間，Shadow Brokers（影子經(jīng)紀(jì)人）組織在互聯(lián)網(wǎng)上發(fā)布了此前獲得的部分方程式黑客組織（Equation Group）的文件信息，包含針對(duì)Windows操作系統(tǒng)以及其他服務(wù)器系統(tǒng)軟件的多個(gè)高危漏洞利用工具。

­　　根據(jù)微軟官方發(fā)布的聲明稱(chēng)，其中涉及的大部分漏洞已在微軟支持的產(chǎn)品中修復(fù)，比如，2017年3月，微軟發(fā)布了針對(duì)“永恒之藍(lán)”的漏洞補(bǔ)?。篗S17-010，但由于微軟已經(jīng)停止對(duì)Windows XP和Windows Server 2003的安全更新，因此對(duì)于XP和2003用戶(hù)以及其他未打補(bǔ)丁的用戶(hù)直接構(gòu)成攻擊威脅。

­　　微軟發(fā)言人彼時(shí)稱(chēng)：微軟已發(fā)布了Win32.WannaCrypt，對(duì)抗惡意勒索軟件，但相當(dāng)一部分用戶(hù)因?yàn)槭褂肵P系統(tǒng)或更老的系統(tǒng)，或者關(guān)閉了微軟升級(jí)推送，導(dǎo)致PC在高風(fēng)險(xiǎn)狀況下運(yùn)行。

­　　勒索軟件在全球多國(guó)的猖獗行為“惹毛”了微軟，據(jù)該公司官網(wǎng)消息，微軟專(zhuān)門(mén)為已經(jīng)不受支持的Windows XP，Windows 8和Windows Server 2003版本推出了特別版補(bǔ)丁。