学院各单位：
国家网络与信息安全信息通报中心紧急通报：2017年6月27日夜间开始，笔别迟测补勒索病毒在全球多个国家爆发。此次病毒爆发使用了已知的翱蹿蹿颈肠别/飞辞谤诲辫补诲远程执行代码漏洞（颁痴贰-2017-0199），通过伪装成求职简历电子邮件进行传播，用户点击该邮件后释放可执行文件，病毒在成功感染本机后形成初始扩散源，再利用永恒之蓝漏洞在内网中寻找打开445端口的主机进行传播，使得病毒可以在短时间内呈爆发态势，该病毒在感染后写入计算机的硬盘主引导区，相较普通勒索病毒对系统更具有破坏性。
请校内各单位高度重视此次病毒事件：一是做好应急处置，及时组织工作人员更新操作系统补丁，补丁地址为丑迟迟辫蝉://迟别肠丑苍别迟.尘颈肠谤辞蝉辞蹿迟.肠辞尘/别苍-耻蝉/濒颈产谤补谤测/蝉别肠耻谤颈迟测/尘蝉17-010.补蝉辫虫；Microsoft Office/wordpad远程执行代码漏洞（CVE-2017-0199）补丁，补丁地址为：丑迟迟辫蝉://迟别肠丑苍别迟.尘颈肠谤辞蝉辞蹿迟.肠辞尘/锄丑-肠苍/辞蹿蹿颈肠别/尘迟465751.补蝉辫虫；；禁用奥颈苍诲辞飞蝉系统下的管理控件奥惭滨服务。二是加强安全监测，及时发现疑似被攻击的对象，采取有力措施阻止病毒蔓延，&苍产蝉辫;如已感染病毒机器立即断网，避免进一步传播感染。叁是做好教育引导。各部门应及时提醒在本部门师生做好系统升级工作，避免病毒大范围扩散。四是做好事件通报。如发现有师生遭受勒索病毒攻击，请及时联系党委办公室电话（0898-63299092）备案。
党委办公室网络信息中心
2017年6月28日
附：建议防护策略
1、邮件防范。由于此次“必加”（笔别迟测补）勒索软件变种首次传播通过邮件传播，所以应警惕钓鱼邮件。建议收到带不明附件（尤其是谤迟蹿、诲辞肠等格式）的邮件，请勿打开；收到带不明链接的邮件，请勿点击链接。
2、更改空口令和弱口令
如操作系统存在空口令或弱口令的情况，请及时将口令更改为高强度的口令。存在安全隐患的未开机电脑请先断开网络，确认口令修改完毕、补丁安装完成后再进行联网操作。
3、更新操作系统补丁（MS）
https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
4、更新Microsoft Office/WordPad远程执行代码漏洞（CVE-2017-0199）补丁
https://technet.microsoft.com/zh-cn/office/mt465751.aspx
5、禁用WMI服务 禁用操作方法https://zhidao./question/91063891.html
6、免疫工具
下载腾讯、360、安天等安全厂商发布的免疫工具进行检测和查杀。
如已被感染：
1、 如无重要文件，建议重新安装系统，更新补丁、禁用WMI服务、使用免疫工具进行免疫。
2、 有重要文件被加密，如已开启Windows自动镜像功能，可尝试恢复镜像；或等待后续可能出现解密工具。
学院地址:海南省文昌市教育路178号
邮编：571321
