据国家网络与信息安全信息通报中心监测发现，2019年3月11日起，境外某黑客组织对我国开展勒索病毒攻击。该勒索病毒版本号为GANDCRABV5.2，是2019年2月最新升级的勒索病毒版本，运行后将对用户主机硬盘数据全盘加密。

　　鉴于该勒索病毒危害较高，影响较大，建议各单位、各部门采取以下紧急措施：

　　一是关闭Windows系统远程桌面服务（3389端口），设置高强度口令，关闭勒索病毒入侵相关135、139、330、445、1433端口；

　　二是不要打开来历不明的邮件附件；

　　三是及时将更新本机杀毒软件，升级病毒库，对相关系统进行全面扫描查杀；

　　四是在Windows中禁用U盘的自动运行功能；

　　五是及时升级操作系统安全补丁，升级Web、数据库等服务程序，防止病毒利用漏洞传播；

　　六是对已感染主机采取断网措施，防止病毒扩散蔓延。

　　请各单位、各部门开展网络安全风险隐患排查，加强安全监测，加强主机系统安全防护，防止被入侵控制。发现系统感染和遭攻击情况后立即报告现代教育技术中心。

 

现代教育技术中心

2019年3月18日