勒索病毒击中校园网软肋，部分高校拉网式排查所有工作电脑

“勒索软件”带来的影响仍在中国高校中蔓延，不少学生因病毒攻击，包括毕业设计、论文及大学社会实践成果在内的重要资料丢失，影响科研及毕业。

攻击发生后，大量高校发布预警信息，提示校园网用户做好预防，并有学校“安排专人拉网式排查公共机房电脑、所有公共区域非个人使用的电脑”。

也有声音认为，高校成为此次病毒攻击重灾区，暴露出来的校园网络安全问题值得重视，尤其是部分高校出于成本考虑，尚未安装正版的新操作系统，这为勒索病毒攻击提供了可乘之机。

病毒攻击影响学生论文答辩

“勒索软件”病毒攻击让部分高校遭受重创，尤其是一些面临毕业的学生，毕业设计、论文等重要资料被强制锁定，难以找回。

静宜（化名）是南昌大学新闻系大四的学生，下个月初她就要进行论文答辩。在这个节骨眼上，她的电脑受到了“onion病毒”的攻击，已经改了部分的论文二稿被强制锁定，只能重新进行论文修改。

静宜告诉记者，她的电脑受到病毒攻击是在5月12号的下午。“我的校园网还没过期，所以一直连的NCU，下午电脑一直开的联网状态，但是突然发现网页打不开，一直显示请稍后，我就开了电脑管家修复联网。”

5月12号晚上7点多，为了在教务系统内确认学费缴费，静宜再次试图打开网页，依旧未能成功。此时，电脑管家提示静宜她的电脑存在木马病毒。按照电脑管家的指示，静宜开始查杀病毒。“过了一个多小时才杀完，然后就看到桌面的文档都打不开了。我就看f盘的论文，在f盘发现了一个名为“please read me”的记事本。”

静宜说，这个“please read me”的记事本就是勒索信。在勒索信的下方还有一个叫“wanadecryptor”应用程序，将这个程序打开就能看到中文勒索信。“我的论文一稿在邮箱里有，但是改了部分的二稿只有电脑里有。”提到此事，静宜显然心有余悸，她告诉记者，不仅论文的二稿需要再次修改，论文的参考资料和相关数据也得再次下载。

除了论文受到影响，静宜平时的作业以及出去旅游的照片也都无法打开，值得庆幸的是，重要的实习作品已经提交。“文件被黑客加密是没办法解的，我这些个人资料相对企业什么的机密文件算没那么重要的，只能自己解决。”静宜十分无奈，“我的电脑已经送去格式化重装系统了，好怕又中毒。”

而对于山东大学环境科学与工程研一的学生萧炜（化名）来说，这已经不是他第一次听到电脑受到“onion病毒”受到攻击的新闻。

萧炜向澎湃记者透露，在课题组的办公室里，上周五就有几台电脑受到了“onion病毒”的攻击，本周又有2/3台电脑中招。“当时就只能是拔了网线，也不知道应该怎么解决。”发生电脑中病毒之后，萧炜他们向学校反映了相关情况，但学校也解决不了，说是学生自己的问题，“只能及时备份了。”

萧炜告诉记者，办公室的师兄师姐们的科研资料以及数据都无法打开，论文答辩也因此受到了影响。“研三的师兄在准备毕业，研二的师姐在开题。”萧炜说，“之前有的会在U盘里有备份，但是近期的就只能重做了。”

他认为，此次受到影响的多为办公室的电脑，“onion病毒”针对的是教育网的漏洞，个人的电脑因为大多是win10的系统，受到攻击的概率比较小。

浙江某高校学生5月13日告诉澎湃新闻，病毒攻击导致“所有东西都没了，各种作品、照片……这些都没毕业设计重要”。“后天（5月15日）答辩，结果出这档子事。”这位学生称，幸运的是，病毒一开始先侵入桌面上所有文件，存放论文的e盘并未受到波及，自己便把毕业设计拷了出来。“今天（5月13日）早上把电脑拿去修，所有的东西都沦陷了。”

拉网式排查预防“勒索”

国家互联网应急中心5月13日通告称，此次攻击主要基于445端口，互联网上共900余万台主机IP暴露该端口（端口开放），中国大陆地区有300余万台。早在4月中旬，该中心即对此发出预警信息，提示病毒将对使用“Windows XP和Windows Server 2003等微软不再提供安全更新的系统”的用户构成攻击威胁。

据新华网报道，中国高等教育学会教育信息化分会网络信息安全工作组发布声明，经初步调查，此类勒索病毒利用了基于445端口传播扩散的SMB漏洞，部分学校感染台数较多，大量重要信息被加密。

中国信息安全研究院副院长左晓栋称，国内曾多次出现利用445端口传播的蠕虫病毒，因此部分运营商对个人用户封掉该端口。但教育网并无此限制，存在大量暴露该端口的机器，成为被攻击的重灾区。

据澎湃新闻了解，4月15日，清华大学为防止校园网内部主机受攻击，信息化工作办公室率先发布了《关于校园网出口封禁TCP端口139、445、3389的通知》（以下简称《通知》）。