国内高校为何成勒索病毒攻击的＂重灾区＂？

可能是防护不够吧。我用的是腾讯电脑管家，管家云库，云安全检测中心，拥有全球更大的恶意网站数据库。云智能预警系统，在木马活动早期侦测并阻断木马的破坏行为，通过云查杀技术秒杀最新流行木马。精确打击病毒，瞬时查杀风险。

为什么勒索病毒在中国会是大面积在校园扩散？据说新的勒索病毒爆发了，怎么预防？

勒索病毒到底是什么？

作为中国更大的安全公司，360的工程师已经在之一时间行动起来。据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

也就是说“勒索”软件利用的是微软操作系统的一个漏洞。

据悉，这个漏洞最早是美国国家安全局（NSA）发现的，美国国安局将其命名为“永恒之蓝”（EternalBlue）。后来，一个名叫“影子经纪人”的黑客组织从美国国安局的黑客武器库那里窃取了密码，然后在网上公开售卖牟利。

目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，中毒后的表现是：受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。

大家可能还有一个疑惑，为什么在中国会是大面积在校园爆发？

有报道说，这次病毒选择攻击校园。还真不是这么回事。由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此校园成为此次不法分子使用NSA黑客武器攻击的重灾区。

正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。

360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。

据今天的信息来看，病毒还在蔓延，高校依然是重灾区。因此，360提醒广大校园网用户：

1 近期不要用电脑和手机登录校园网，谨防被病毒波及。

2 要及时为计算机安装最新的安全补丁。

3 尽快备份自己电脑中的重要文件，在这场大面积病毒攻击中，绝不能有侥幸心理。

预防：不要上不明网站，下载注意点，经常用杀毒软件杀毒。

高校现病毒感染遭勒索 黑客索要比特币又有何用

与大多数货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生，比特币经济使用整个P2P *** 中众多节点构成的分布式数据库来确认并记录所有的交易行为，并使用密码学的设计来确保货币流通各个环节安全性。P2P的去中心化特性与算法本身可以确保无法通过大量制造比特币来人为操控币值。基于密码学的设计可以使比特币只能被真实的拥有者转移或支付。这同样确保了货币所有权与流通交易的匿名性。比特币与其他虚拟货币更大的不同，是其总数量非常有限，具有极强的稀缺性。该货币系统曾在4年内只有不超过1050万个，之后的总数量将被永久限制在2100万个。

比特币可以用来兑现，可以兑换成大多数国家的货币。使用者可以用比特币购买一些虚拟物品，比如 *** 游戏当中的衣服、帽子、装备等，只要有人接受，也可以使用比特币购买现实生活当中的物品。

明白了吗？黑客人员使用比特币支付，才会查不到他们。

勒索病毒中国有哪些大学中招了

重启电脑按F8进入安全模式下，使用腾讯电脑管家杀毒软件，全面的查杀病毒程序，总计四大反病毒引擎：腾讯电脑管家云引擎、金山云查杀、小红伞本地查杀引擎、趋势本地引擎，也就是说腾讯电脑管家电脑管家除了自家的云查杀引擎，还应用了国外两大品牌的本地查杀引擎，有力的保障了对病毒的精准查杀！！可以彻底的清理干净病毒木马程序！！

为什么高校 *** 中勒索病毒

中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的原因。

从5月12日晚间起，中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开，而是弹出对话框要求支付比特币等赎金后才能恢复。

山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知，提醒师生注意防范。

部分高校通知称，近期国内多所院校出现ONION勒索软件感染情况，磁盘文件会被病毒加密为.onion后缀，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。根据 *** 安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。