微軟緊急為Windows XP發特別補丁
奇虎360董事長周鴻祎5月13日中午在“頭條問答”上回答相關提問時稱,據360安全中心分析,此次校園網勒索病毒是由NSA泄漏的“永恒之藍”黑客武器傳播的。
“目前, 永恒之藍 傳播的勒索病毒以ONION和WNCRY兩個家族為主,受害機器的磁盤文件會被篡改為相應的后綴,圖片、文檔、視頻、壓縮包等各類資料都無法正常打開,只有支付贖金才能解密恢復。這兩類勒索病毒,勒索金額分別是5個比特幣和300美元,折合人民幣分別為5萬多元和2000多元。”
2017年3月,微軟發布了針對“永恒之藍”的漏洞補丁:MS17-010。微軟發言人的聲明稱:微軟已發布了Win32.WannaCrypt,對抗惡意勒索軟件,但相當一部分用戶因為使用XP系統或更老的系統,或者關閉了微軟升級推送,導致PC在高風險狀況下運行。
此前360安全中心也已推出“NSA武器庫免疫工具”(下載連接: http://dl.360safe.com/nsa/nsatool.exe),能夠一鍵檢測修復NSA黑客武器攻擊的漏洞;對XP、2003等已經停止更新的系統,免疫工具可以關閉漏洞利用的端口,防止電腦被NSA黑客武器植入勒索病毒等惡意程序。
周鴻祎稱,“建議大家重要文件提前備份,開啟360安全衛士防勒索服務。加強安全意識,不明鏈接不要點,不明文件不要下載,不明郵件不要點開。
勒索軟件在全球多國的猖獗行為也“惹毛”了微軟,據該公司官網消息,微軟專門為已經不受支持的Windows XP,Windows 8和Windows Server 2003版本推出了特別版補丁。