專家 應(yīng)查殺病毒并保留文件

據(jù)了解，目前全球暫時還沒有方法解鎖被“勒索病毒”加密的文件，那么面對這種病毒，該怎么辦呢?昨日，泉州警方提醒，電腦用戶應(yīng)盡快升級安裝Windows操作系統(tǒng)相關(guān)補丁，已感染病毒機器立即斷網(wǎng)，避免進(jìn)一步傳播感染。

在病毒爆發(fā)后，國家計算機病毒應(yīng)急處理中心的工作人員已經(jīng)對病毒進(jìn)行了研究，目前針對該病毒雖然可以做到查殺，但被加密的文件暫時不能做到解密恢復(fù)。盡管支付贖金后文件會被解密，但增加了個人信息泄露的風(fēng)險。

央視采訪國家計算機病毒應(yīng)急處理中心工程師王文一時，其認(rèn)為，不建議按照“勒索病毒”要求支付贖金解鎖文件，因為如果支付了贖金，可能會記錄用戶的個人信息，包括賬戶等等個人信息，這些信息被他們利用之后，可能會變成二次進(jìn)行攻擊的目標(biāo)。工作人員建議，計算機使用者要謹(jǐn)慎打開來路不明的鏈接和文件，并及時備份重要的數(shù)據(jù)和文件，斷網(wǎng)自查。看電腦是否存在漏洞，打好補丁。

除此之外，對于在內(nèi)網(wǎng)中經(jīng)常使用的U盤和移動硬盤也要進(jìn)行殺毒，確保病毒不在內(nèi)網(wǎng)中進(jìn)行擴散。針對已經(jīng)被感染病毒的用戶，專家建議首先使用安全軟件查殺蠕蟲病毒，并保留被加密的文件，待日后網(wǎng)絡(luò)安全公司找到有效方法后再進(jìn)行解鎖。

相關(guān)新聞：

勒索病毒全球爆發(fā) 泉州“窗口”未受影響

泉州網(wǎng)5月16日訊(記者張金華 龔翠玲 林加華/文 吳嘉曉/圖)連日來，關(guān)于“WannaCrypt(永恒之藍(lán))勒索蠕蟲病毒”肆虐的消息，讓很多市民對自己的電腦安全生出幾分憂慮。據(jù)了解，全球150多個國家和地區(qū)20萬臺電腦遭受該病毒感染，國內(nèi)2.8萬家機構(gòu)被攻陷，蘇浙粵為重災(zāi)區(qū)。昨日，記者走訪泉州相關(guān)服務(wù)窗口，未發(fā)現(xiàn)受到該病毒影響的情況，泉州警方及網(wǎng)絡(luò)安全部門發(fā)布提醒，教市民如何有效防范蠕蟲病毒入侵。

銀行

斷網(wǎng)處置 確保業(yè)務(wù)系統(tǒng)安全

從前天晚上開始，針對“勒索病毒”預(yù)防，泉州警方幾個微信公眾號等相繼發(fā)布了緊急提醒，昨天上午泉州市反詐騙中心也發(fā)布了防范攻略。泉州網(wǎng)巡則在幾天前，就不間斷地通過官方微博更新預(yù)防病毒的提醒。

記者了解到，連續(xù)兩天，泉州網(wǎng)絡(luò)安全部門通過各種途徑，向相關(guān)企業(yè)、網(wǎng)絡(luò)運營商下發(fā)了防范緊急通知，要求緊急采取措施，防止病毒攻擊。

記者從權(quán)威渠道獲悉，上周五下午，泉州某銀行疑似因為總部為應(yīng)對病毒感染緊急處置，斷網(wǎng)了一下午。“準(zhǔn)確地說是把外網(wǎng)隔斷了，確保內(nèi)網(wǎng)的安全，所以對銀行的業(yè)務(wù)沒有產(chǎn)生影響。”一位知情人告訴記者，其所供職的銀行總部不在泉州，但是泉州分行與總部的傳輸路線使用的是專線，當(dāng)天先是懷疑提供網(wǎng)絡(luò)服務(wù)的通訊運營商感染了病毒，通訊出現(xiàn)了故障，之后總部應(yīng)急處置，切斷了外網(wǎng)系統(tǒng)，確保內(nèi)網(wǎng)的安全。

“昨天一整天都在打補丁，先確保內(nèi)網(wǎng)安全后，再啟動外網(wǎng)。”這位知情人說，外網(wǎng)其實就是用于員工上網(wǎng)等，而銀行的業(yè)務(wù)都是通過內(nèi)網(wǎng)辦理，當(dāng)時的處理等同于將兩個系統(tǒng)隔離，避免在使用外網(wǎng)系統(tǒng)時，將病毒帶入內(nèi)網(wǎng)。其確認(rèn)，銀行的業(yè)務(wù)一直未受到影響。

高校

未出現(xiàn)該病毒 已提前做好防范

記者從華僑大學(xué)、泉州師范學(xué)院等高校了解到，目前各學(xué)校均未發(fā)現(xiàn)勒索病毒造成的網(wǎng)絡(luò)安全事故，但都已進(jìn)行了緊急處置，并將相關(guān)的安全防范工作通過各種途徑在學(xué)校進(jìn)行宣傳。

記者從華僑大學(xué)了解到，華僑大學(xué)信息化建設(shè)與管理處(以下簡稱“信息處”)已經(jīng)在校園網(wǎng)出口和核心設(shè)備上進(jìn)行相關(guān)技術(shù)處理，暫時關(guān)閉校園網(wǎng)445、135、137、138、139等端口。據(jù)了解，學(xué)校信息處在4月份已經(jīng)針對數(shù)據(jù)中心和出口網(wǎng)絡(luò)設(shè)備作了445端口封禁，在5月12日緊急啟動各網(wǎng)關(guān)445端口處置預(yù)案，采取了避免病毒大規(guī)模傳播的措施。另外，學(xué)校還通過微信、微博、發(fā)放通知等多種途徑發(fā)布“防毒方案”，提醒老師和同學(xué)采取安全防范措施。華僑大學(xué)信息處提醒，如果不幸中招(表現(xiàn)在文件無法打開并出現(xiàn)勒索要求窗口)，要立刻斷網(wǎng)并聯(lián)系學(xué)校信息處，不要支付任何酬金，不要利用U盤或移動硬盤拷貝任何文件。

泉州師范學(xué)院網(wǎng)絡(luò)信息中心相關(guān)負(fù)責(zé)人介紹，得知勒索病毒的相關(guān)情況后，一方面，學(xué)校對出口路由器、邊界路由器及核心的交換機等進(jìn)行了及時的處理，關(guān)閉了病毒傳播的相關(guān)端口，從根源上進(jìn)行阻斷;另一方面，學(xué)校同樣將防范此病毒的相關(guān)信息通過微信、微博等途徑在學(xué)校進(jìn)行了大力的宣傳，提高用戶端的防范意識。

“這個病毒一般會在局域網(wǎng)中進(jìn)行傳播，個人電腦會通過點擊鏈接等中毒。”該負(fù)責(zé)人提醒，個人電腦對一些內(nèi)容不明的鏈接及郵件等要提高警惕，切勿點擊，以免中毒。

維修點

暫未發(fā)現(xiàn)電腦感染勒索病毒

記者走訪了泉州市區(qū)的多處電腦維修部，均未發(fā)現(xiàn)與勒索病毒相關(guān)的情況。

市區(qū)金帝文化廣場一家維修部的工作人員告訴記者，她并不知曉太多關(guān)于這個電腦病毒的情況，只是前幾天有個高校學(xué)生來修電腦，說是中毒了，重裝系統(tǒng)后，電腦就運行正常了。

華僑大學(xué)附近的一家電腦維修部工作人員表示，到目前為止并沒有任何人因為這種病毒來維修電腦，也還沒聽說過誰的電腦中了這樣的病毒。

醫(yī)院

加班為一兩千臺電腦打補丁

“目前沒有受到影響，但醫(yī)院從上周六(13日)就開始采取防范措施了。”昨日下午，記者從泉州市第一醫(yī)院信息科了解到，為了防范勒索病毒攻擊，這兩天醫(yī)院的網(wǎng)絡(luò)安全小組都在加班加點給院內(nèi)聯(lián)網(wǎng)的電腦安裝補丁和防火墻，把全院外來U盤接口封掉。對于醫(yī)院核心服務(wù)器，醫(yī)院還請了多家專業(yè)的安全廠商一起安裝補丁，同時通知醫(yī)院工作人員，一旦發(fā)現(xiàn)可疑中毒情況馬上報告，立即切斷網(wǎng)線，防止病毒擴散。14日，為安全起見，醫(yī)院將對外網(wǎng)站封鎖，直到昨天防范措施基本做好才重新開放。

“醫(yī)院有一兩千臺電腦，目前做好防范措施的有三分之二以上。”在醫(yī)院各個樓層奔波忙碌的網(wǎng)絡(luò)安全小組成員小李告訴記者，因為各個系統(tǒng)不一樣，有些電腦在后臺操作就行，有些則要到現(xiàn)場操作，到電腦上操作的他們都會選擇在醫(yī)生下班的時間進(jìn)行，以免影響患者就診。“聽說病毒已經(jīng)變種，我們現(xiàn)在一直在關(guān)注，一有新的防護(hù)措施我們也會馬上進(jìn)行補救。”小李說。

部門

未受影響 對服務(wù)器升級保護(hù)

記者從泉州市行政服務(wù)中心了解到，目前該中心網(wǎng)絡(luò)一切正常，針對勒索病毒，泉州市行政服務(wù)中心已發(fā)文給各個辦事窗口，對各自辦公電腦進(jìn)行補丁升級，并對服務(wù)器端口進(jìn)行升級保護(hù)，防患于未然。

泉州市民政局窗口負(fù)責(zé)人告訴記者，窗口工作照常，并未受蠕蟲病毒影響，上午還在辦理相關(guān)社團(tuán)登記活動。據(jù)悉，各縣市區(qū)婚姻登記處實行專網(wǎng)專線，目前未受影響，各類登記工作照常開展。

泉州市住房公積金管理中心也表示，目前未受病毒影響。

泉州市急救指揮中心(120)調(diào)度科表示，目前一切正常，未受勒索病毒影響。但接上級通知，該中心已著手對部門電腦安裝補丁進(jìn)行升級，防微杜漸。

昨日，網(wǎng)上傳出一份所謂“車管科”受到蠕蟲病毒影響，暫停辦理車駕管業(yè)務(wù)的通知，經(jīng)向泉州市交警支隊核實，該份所謂的“通知”不是泉州交警部門發(fā)出的，泉州市交警支隊相關(guān)部門已經(jīng)提前按照上級的技術(shù)指導(dǎo)，對系統(tǒng)采取了相應(yīng)的防護(hù)措施，泉州市交警支隊車管大隊并沒有受到病毒影響，窗口業(yè)務(wù)也一直在正常辦理。(記者 廖培煌 蘇勇)