本文目录一览：
- 1、永恒之蓝是怎么从nsa流出的呢
- 2、什么叫电脑永恒之蓝病毒
- 3、会有新的勒索病毒吗 NSA新一批黑客工具将流出
- 4、如何看待本次NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件
- 5、为什么勒索病毒在中国会是大面积在校园扩散？据说新的勒索病毒爆发了，怎么预防？
- 6、NSA黑客武器库泄漏的“永恒之蓝”是什么？
永恒之蓝是怎么从nsa流出的呢
根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。在此提醒广大计算机用户：1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁，网址为https：//technet.microsoft.com/zh-cn/library/security/MS17-010；对于windowsXP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。免疫工具下载地址：/nsa/nsatool.exe。2、关闭445、135、137、138、139端口，关闭网络共享。3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。5、建议仍在使用windowsxp，windows2003操作系统的用户尽快升级到window7/windows10，或windows2008/2012/2016操作系统。
什么叫电脑永恒之蓝病毒
WannaCry（又叫Wanna Decryptor），一种“蠕虫式”的勒索病毒软件，大小3.3MB，由不法分子利用NSA（National Security Agency，美国国家安全局）泄露的危险漏洞“EternalBlue”（永恒之蓝）进行传播 。勒索病毒肆虐，俨然是一场全球性互联网灾难，给广大电脑用户造成了巨大损失。最新统计数据显示，100多个国家和地区超过10万台电脑遭到了勒索病毒攻击、感染。 勒索病毒是自熊猫烧香以来影响力最大的病毒之一。WannaCry勒索病毒全球大爆发，至少150个国家、30万名用户中招，造成损失达80亿美元，已经影响到金融，能源，医疗等众多行业，造成严重的危机管理问题。中国部分Windows操作系统用户遭受感染，校园网用户首当其冲，受害严重，大量实验室数据和毕业设计被锁定加密。部分大型企业的应用系统和数据库文件被加密后，无法正常工作，影响巨大。
会有新的勒索病毒吗 NSA新一批黑客工具将流出
早在“NSA武器库”泄露之初，360安全团队便深入研究武器库攻击软件，及时发布了“NSA武器免疫工具”，对包括“永恒之蓝”在内的漏洞攻击工具进行全球首家技术分析和热补丁免疫。
如何看待本次NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件
备份完后脱机保存该磁盘，不法分子就能在电脑和服务器中植入勒索，可以避免遭到勒索等病毒的侵害。
1、虚拟货币挖矿机等恶意程序。
2，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件，关闭网络共享、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、135最近的黑客网络攻击攻击病毒、强化网络安全意识，不明文件不要、139端口。
3、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，请尽快安装此安全补丁，根据网络安全通报，只要开机上网，并关闭受到漏洞影响的端口，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，无需用户任何操作、为计算机安装最新的安全补丁、远程控制木马。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，不明不要打开……
4、关闭445、138、U盘、137：不明链接不要点击；对于windows
XP
为什么勒索病毒在中国会是大面积在校园扩散？据说新的勒索病毒爆发了，怎么预防？
勒索病毒到底是什么？
作为中国最大的安全公司，360的工程师已经在第一时间行动起来。据360安全中心分析，此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。
也就是说“勒索”软件利用的是微软操作系统的一个漏洞。
据悉，这个漏洞最早是美国国家安全局（NSA）发现的，美国国安局将其命名为“永恒之蓝”（EternalBlue）。后来，一个名叫“影子经纪人”的黑客组织从美国国安局的黑客武器库那里窃取了密码，然后在网上公开售卖牟利。
目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，中毒后的表现是：受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
大家可能还有一个疑惑，为什么在中国会是大面积在校园爆发？
有报道说，这次病毒选择攻击校园。还真不是这么回事。由于国内曾多次出现利用445端口传播的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此限制，存在大量暴露着445端口的机器，因此校园成为此次不法分子使用NSA黑客武器攻击的重灾区。
正值高校毕业季，勒索病毒已造成一些应届毕业生的论文被加密篡改，直接影响到毕业答辩。
360针对校园网勒索病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时攻击约200次，夜间高峰期达到每小时1000多次；WNCRY勒索病毒则是5月12日下午新出现的全球性攻击，并在中国的校园网迅速扩散，夜间高峰期每小时攻击约4000次。
据今天的信息来看，病毒还在蔓延，高校依然是重灾区。因此，360提醒广大校园网用户：
1 近期不要用电脑和手机登录校园网，谨防被病毒波及。
2 要及时为计算机安装最新的安全补丁。
3 尽快备份自己电脑中的重要文件，在这场大面积病毒攻击中，绝不能有侥幸心理。
预防：不要上不明网站，下载注意点，经常用杀毒软件杀毒。
NSA黑客武器库泄漏的“永恒之蓝”是什么？
是一种电脑病毒，一旦你的电脑，感染上这种病毒，黑客就可以远程操控你的电脑，主要对445端口进行攻击，不过国队的服务商已经紧急关闭了445端口，对于个人电脑，不必太担心！
防范意见，下面以Windows7为例
同学们可选择关闭Server服务防止中招
检查系统是否开启Server服务：
2、输入命令：netstat -an 回车
3、查看结果中是否还有445端口
如图所示，该电脑的445端口依然开放。如果发现445端口开放，需要关闭Server服务。
关闭Server服务：
点击 开始 按钮，在搜索框中输入 cmd ，右键点击菜单上面出现的cmd图标，选择以管理员身份运行 ，在出来的 cmd 窗口中执行 “net stop server”命令，会话如下图：