即将毕业的小杨，电脑桌面上弹出了一个握手图案，保存的论文一下打不开了。

　　浙江在线5月14日讯（浙江在线记者　陈雷　詹丽华　朱燕　蔡杨洋）5月12日晚上开始，Windows系统用户深深地感受到了来自这个世界不明角落的恶意，一款勒索病毒沉默又飞速地传播，让网民们纷纷想起了影视剧中的情节。就此，记者专访了360首席安全工程师及金山毒霸的安全专家，专家们表示，“永恒之蓝”可防不可解，就算付了赎金也不一定能解密，所幸Windows10和苹果系统暂时安全。而昨天下午4时23分许，国家网络与信息安全信息通报中心也进行了紧急通报，要求广大计算机用户尽快升级安装补丁，已经感染病毒机器要立即断网。

　　下周就要答辩的论文

　　突然被锁住加密了

　　5月12日晚上9点左右，浙江传媒学院大四学生小杨按下word文档的关闭键，改完了毕业论文的最后一稿。突然，桌面弹出一个握手图案，同时，所有文档都变成了一种未知的格式。

　　“图标都成白色，后面增加了‘WNCRY’的后缀。”她回忆说，当时觉得有点郁闷，没打开网页、没点不明链接，怎么就中病毒了？

　　小杨在朋友圈向朋友求助，发现很多人都有同样的遭遇。

　　就在那会儿，小杨发现毕业论文有个半透明状态的缓存版本。她点了点，文档竟然被打开了。

　　小杨立即把毕业论文另存了一份，并通过网页版微信传送给了导师。大约过了半小时，电脑上又弹出了勒索钱的内容以及很多个握手的标志。

　　小杨感叹说，电脑格式化后，四年存下的各种珍贵资料全没了。“论文救回来了，我觉得已经是不幸中的万幸。”

　　相比之下，浙江理工大学大四学生小钱就没那么“幸运”了。她是昨天上午遇上这事儿的，当时正准备改文稿，发现文档被莫名加了密。看到朋友圈一片哀嚎，才明白自己的电脑也中了招。还来不及愤怒，小钱就懵了：几乎已经完稿的毕业论文、一万多字的实习报告都在被锁文档之中。更要命的是，这两样重要东西都没备份。

　　“全是下周就得交的作业，17号还要论文答辩。”小钱说，毕业论文前前后后改了五稿，已经通过了重复率检测，只剩下最后的脚注格式修改这一步了。

　　各高校已发布紧急提醒

　　技术人员帮助重装系统

　　中招的不止是小杨和小钱。事实上，5月12日晚间，下沙高教园区部分学生的电脑中病毒后，各高校已通过网站、微博、微信等平台发布紧急提醒，以防止更多学生中招。

　　浙江传媒学院在当晚十点多发现情况后，紧急切断了校园网络，同时发布信息请大家拔掉网线，断开校园网络连接，备份重要文件。事发第二天，学校安排专业人员帮助电脑中病毒的同学们重装系统和基本的office软件、关闭病毒入侵的端口。

　　另外，记者还联系上浙江理工大学、杭州电子科技大学的老师，他们表示，中招的学生数量不多，他们也已经发出了预警。因为事发正好是大学生准备毕业论文答辩的时候，有学院老师已经表示：如果即将毕业的学生受此病毒影响，可以相应地延迟答辩。

　　昨天，记者从一些正常运转的职能部门得知，使用局域网的用户也有较大的风险，一些单位的办公电脑纷纷中毒。用户们反映，不管是Word、PPT还是MP3，都会被锁。

　　从昨日上午开始，一些设置信息管理部门的大型企业等单位已经紧急要求windows电脑用户拔网线、断网络，再开机，必须先进行自检，然后进行升级、打补丁等一系列补救动作。

　　国家网络与信息安全信息通报中心：

　　尽快升级安装补丁　已感染病毒机器要立即断网

　　昨天下午4时23分许，我国国家网络与信息安全信息通报中心进行了紧急通报——

　　2017年5月12日20时左右，新型“蠕虫”式勒索病毒爆发，目前已有100多个国家和地区的数万台电脑遭该勒索病毒感染，我国部分Windows系列操作系统用户已经遭到感染。

　　请广大计算机用户尽快升级安装补丁，地址为：https：//technet.microsoft.com/zh-cn/library/security/MS17-010.aspx

　　Windows2003和XP没有官方补丁，相关用户可打开并启用Windows防火墙，进入“高级设置”，禁用“文件和打印机共享”设置；或启用个人防火墙关闭445以及135、137、138、139等高风险端口。

　　已感染病毒机器请立即断网，避免进一步传播感染。

　　360首席安全工程师：

　　“永恒之蓝”可防不可解

　　360首席安全工程师郑文彬的这个周末也被“永恒之蓝”毁了，他告诉记者，此次校园网勒索病毒源自上月遭泄密的美国国家安全局(NSA)病毒武器库。这款被泄漏的“永恒之蓝”病毒可远程攻击Windows的445端口(文件共享)，如果系统没有安装今年3月的微软补丁，不需要用户进行任何操作，只要开机上网，“永恒之蓝”就能在电脑里执行任意代码，植入勒索病毒等恶意程序。

　　目前，“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主，受害机器的磁盘文件会被篡改为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类勒索病毒，勒索金额分别是3～5个比特币和300～600美元。以目前比特币行情，1个比特币相当于人民币1万元左右。

　　从某种意义上来说这种敲诈者病毒“可防不可解”。“这次病毒的加密能力非常强，从原理上讲非常难破解，除非我们能找到它的漏洞。但这件事可能花几十年都是徒劳无功。”郑文彬说，这次勒索蠕虫病毒攻击的是Windows8.1以下版本，所以Windows10系统和苹果系统暂时是安全的。

　　金山毒霸安全专家：

　　就算付了赎金
　　也不一定能解密

　　“从我们监测到的情况看，全国至少已经有数万用户感染。”金山毒霸安全专家李铁军表示，预计近期由本次勒索蠕虫病毒造成的影响会进一步加剧。

　　目前360、金山毒霸等安全厂商的防毒软件已经第一时间针对该病毒加强了查杀防御，并向用户推送了“NSA武器库免疫工具”，能够一键检测修复NSA黑客武器攻击的漏洞；对XP、2003等已经停止更新的系统，免疫工具可以关闭漏洞利用的端口，防止电脑被NSA黑客武器植入勒索病毒等恶意程序。

　　但如果你的电脑已经中毒，文件已被加密，又没有提前备份，就比较“惨”了。因为此类病毒一般使用RSA等非对称算法，没有私钥就无法解密文件。WNCRY勒索病毒要求用户在3天内付款，否则解密费用翻倍，并且一周内未付款将删除密钥导致无法恢复。

　　“我们对部分变种的比特币支付地址进行追踪，发现目前已经有少量用户开始向病毒作者支付勒索金，这个变种的病毒作者已经收到19个用户的比特币赎金，累计3.58个比特币，市值约人民币4万元。”李铁军直言就算支付了赎金也不一定能解密。