文章大纲：

• 1、为什么境外 *** 会选择攻击西北工业大学？
• 2、西北工业大学遭境外 *** 攻击，当地警方采取了哪些应对措施？
• 3、国内高校为何成勒索病毒攻击的＂重灾区＂？
• 4、清华大学被黑客攻击了？是真的吗？
• 5、勒索病毒肆虐多所高校周鸿祎是怎么说的？

为什么境外 *** 会选择攻击西北工业大学？

说起我国的大学，首先你更先想到的是哪一个大学呢？清华大学、北京大学、复旦大学，还是其他大学。西北工业大学可能让你有点陌生，我之一次听说它的名字也是一样的。但陌生并不能低估西北工业大学的实力好，所以才成为了此次境外 *** 攻击的对象。让我们来了解一下西北工业大学的故事和实力，也许就明白了西北工业大学为啥成为境外 *** 选择去攻击它。

1、西北工业大学的历史。

最早的西北工业大学要追溯到1895年的北洋工学院和1903年的北平大学工学院，而到后来经过一系列的合并和蜕变，于1957年正式成为西北工业大学。在你所熟悉的名称中，它早在1960年就被确定为全国重点大学，它在1995年首批进入“211工程”，2001年进入“985工程”，所以它确确实实低调而又有实力。

西北工业大学坐落于陕西省西安市。地理位置上扎根西部，而它的专业和研究，都是航空、航天、航海等领域，铸国之重器的背后都有它的身影。

2、西北工业大学的现在。

历史总归是历史，而放眼现在，看看西北工业大学学子们的成就，也许值得你成为一个有理想有抱负的青年。

在我们熟悉的名词里，C919，歼20，直20，运20，ARJ21,轰20，空警200/500，三型空空导弹等等都是出自西北工业大学学子的参与。

相信未来还有更多的国之重器出自西北工业大学。

3、境外 *** 攻击的目的。

作为境外的黑客， *** 攻击不是恶作剧，而是对内部机密的窥探和潜伏。

此次西北工业大学的校内网邮件遭受攻击，所攻击的目标肯定是价值和意义很大的。通过植入木马病毒程序，在邮件中窃取相关师生邮件数据和个人信息，或是校内研究机密。

*** 安全对于西北工业大学而言不是一句空话，更是需要时时刻刻警惕的。

马上又是高考后的报考进行时了。相信西北工业大学也是很多学子的梦想之地。虽然听起来还是那么陌生，但是因为有你，西北工业大学将更加传奇。也希望你能成为西北工业大学的一员，我国的航空、航天、航海等有你更精彩。

西北工业大学遭境外 *** 攻击，当地警方采取了哪些应对措施？

当地警方立即组织网安大队开展调查取证，初步掌握了相关事实，提取了木马程序和钓鱼邮件样本并依法固定了相关证据。目前，已根据中华人民共和国《刑法》第285条之规定对此案进行立案侦查，并对提取到的木马和钓鱼邮件样本进一步开展技术分析。初步判定，此事件为境外黑客组织和不法分子发起的 *** 攻击行为。

国内高校为何成勒索病毒攻击的＂重灾区＂？

日前，全球近百个国家和地区都有电脑系统遭受一个名为WannaCry的病毒攻击，被攻击者被要求支付比特币才能解锁。据悉，目前已经在99个国家观察到超过57000个感染例子。

据社交媒体上用户贴出的照片显示，该勒索软件在锁定电脑后，索要价值300美元的比特币，并显示有“哎哟，你的文件被加密了！”(Ooops， your files have been encrypted！)字样等的对话框。

据了解，这是最近几年极为流行的、依靠强加密算法进行勒索的攻击手段。

与之前的攻击不同的是，此次勒索病毒结合了蠕虫的方式进行传播，传播方式采用了前不久美国国家安全局(NSA)被泄漏出来的MS17-010漏洞，因此无需受害者下载、查看或打开任何文件即可发动攻击。

国内多个高校电脑遭遇病毒入侵

中国国家互联网应急中心还表示，勒索软件的攻击涉及到国内用户(已收到多起高校案例报告)，已经构成较为严重的攻击威胁。

从5月12日晚间起，中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币等赎金后才能恢复。

目前，山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。

部分高校通知称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据 *** 安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。

国内外被攻击的电脑中的是同一病毒

在NSA泄漏的文件中，WannaCry传播方式的漏洞利用代码被称为“EternalBlue”，所以也有的媒体报道称此次攻击为“永恒之蓝”。

不过，这次WanaCry2.0系列攻击，实际上是一次蠕虫攻击，威力等同于当年的conficker。该蠕虫一旦攻击进入能连接公网的用户机器，就会利用内置了EnternalBlue的攻击代码，自动在内网里寻找开启了445端口的机器进行渗透。

中国国家互联网应急中心称，当用户主机系统被该勒索软件入侵后，用户主机上的重要数据文件，如：照片、图片、文档、压缩包、音频、视频、可执行程序等多种类型的文件，都被恶意加密且后缀名统一修改为 “.WNCRY”。

国内高校为何此次成病毒攻击“重灾区”？

据悉，各大高校通常接入的 *** 是为教育、科研和国际学术交流服务的教育科研网，此骨干网出于学术目的，大多没有对445端口做防范处理，这是导致这次高校成为重灾区的原因之一。

此外，如果用户电脑开启防火墙，也会阻止电脑接收445端口的数据。但中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的另一原因。

不过，相关 *** 运营商在骨干网ISP策略中习惯性禁止445端口的数据传输，防止蠕虫等病毒传播的策略，发挥了重要的作用。在本次漏洞事件中，间接地降低了本次漏洞所带来的风险。

电脑若中了勒索病毒怎么办？

根据中国国家信息安全漏洞共享平台(CNVD)秘书处普查的结果，互联网上共有900余万台主机IP暴露445端口(端口开放)，而中国大陆地区主机IP有300余万台。

据外媒报道，一名 *** 安全研究员声称他找到 *** 能停止这个病毒扩散，但警告这只是暂时性质的。

中国国家互联网应急中心表示，目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。

此病毒与以往的勒索攻击事件一样，采用了高强度的加密算法，因此在事后想要恢复文件是很难的，重点还是在于事前的预防。

及时更新

Windows已发布的安全补丁。

在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新；此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows

XP等系统发布了特别补丁。

更好是在电脑上安装安全类软件，并保持实时监控功能开启，可以拦截木马病毒的入侵。

Windows 7系统用户可打开控制面板点击防火墙-高级设置-入站规则-新建规则-勾中“端口”-点击“协议与端口”，勾选“特定本地端口”，填写445后点击下一步，继续点击“阻止链接”，一直下一步，并给规则命名，可完成关闭445端口。

关闭445等端口(其他关联端口如：

135、137、139)的外部 *** 访问权限，在服务器上关闭不必要的上述服务端口；

加强对445等端口(其他关联端口如：

135、137、139)的内部 *** 区域访问审计，及时发现非授权行为或潜在的攻击行为；

由于微软对部分操作系统停止安全更新，建议对Window

XP和Windows server 2003主机进行排查(MS17-010更新已不支持)，使用替代操作系统；做好信息系统业务和个人数据的备份。

清华大学被黑客攻击了？是真的吗？

这个……个人认为没什么不可能的，真的被黑还是假的，就算有消息报了，当局者也不一定承认，而且从国内的 *** 安全来看，这种情况一点都不希奇，新浪一样被黑过，把主页改了。

勒索病毒肆虐多所高校周鸿祎是怎么说的？

据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此成为不法分子使用NSA黑客武器攻击的重灾区。正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。

目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。

360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。

安全专家发现，ONION勒索病毒还会与挖矿机（运算生成虚拟货币）、远控木马组团传播，形成一个 *** 挖矿、远控、勒索多种恶意行为的木马病毒“大礼包”，专门选择高性能服务器挖矿牟利，对普通电脑则会加密文件敲诈钱财，更大化地压榨受害机器的经济价值。

针对NSA黑客武器利用的Windows系统漏洞，微软在今年3月已发布补丁修复。此前360安全中心也已推出“NSA武器库免疫工具，能够一键检测修复NSA黑客武器攻击的漏洞；对XP、2003等已经停止更新的系统，免疫工具可以关闭漏洞利用的端口，防止电脑被NSA黑客武器植入勒索病毒等恶意程序。

给大家几点提示：

1. 重要文件提前备份。

2. 开启360安全卫士防勒索服务。

3. 加强安全意识，不明链接不要点，不明文件不要下载，不明邮件不要点开。