5月12日，中国高等教育学会教育信息化分会网络信息安全工作组接到多所高校报告，反馈大量学校电脑感染勒索病毒，重要文件被加密，类似下图所示。
经过初步调查，此类勒索病毒利用了基于445端口传播扩散的SMB漏洞，部分学校感染台数较多，大量重要信息被加密，只有支付高额的比特币赎金才能解密恢复文件，损失严重。远程利用代码和4月14日黑客组织Shadow Brokers（影子经纪人）公布的Equation Group（方程式组织）使用黑客工具包有关。其中的ETERNALBLUE模块是SMB 漏洞利用程序，可以攻击开放了 445 端口的 Windows 机器，实现远程命令执行。微软在今年3月份发布的MS17-010补丁，修复了ETERNALBLUE所利用的SMB漏洞。目前基于ETERNALBLUE的多种攻击代码已经在互联网上广泛流传，除了捆绑勒索病毒，还发现有植入远程控制木马等其他多种远程利用方式。
此次利用的SMB漏洞影响以下未自动更新的操作系统：
Windows XP、Windows 2000、Windows 2003、Windows Vista
Windows Server 2008、Windows Server 2008 R2
Windows 7、Windows 8、Windows 10
Windows Server 2012、Windows Server 2012 R2、Windows Server 2016
个人预防措施：
1、使用Widnows Vista、Windows 7、Windows 8.1、Windows 10、Windows Server 2008、Windows Server 2012、Windows Server 2016 系统的用户，请启用系统自带的更新功能将补丁版本升级到最新版本；
2、仍然使用Windows XP、Windows Server 2003 及Windows 8 系统用户，建议升级操作系统到 Windows 7 及以上，如果因为特殊原因无法升级操作系统版本的，请手动下载补丁程序进行安装，补丁下载地址：
http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598
同时启用并打开“Windows防火墙”，进入“高级设置”，在入站规则里禁用“文件和打印机共享”相关规则；
3 、升级电脑上的杀毒软件病毒库到最新版本；
4、及时将重要文件移动硬盘、U盘，备份完后脱机保存该磁盘；
5、强化网络安全意识：不点击不明链接，不下载不明文件，不打开不明邮件。
有关漏洞的说明详见微软官网：
https://technet.microsoft.com/zh-cn/library/security/MS17-010
|
