全区各委（部）、局、办，各办事处（社区服务中心），各有关单位：

从5月12日起，全球各地安全中心监测到Onion、WNCRY两类敲诈者病毒变种在全国大范围内出现爆发态势，与以往不同的是，此类新变种添加了NSA黑客工具包中的“永恒之蓝”0day漏洞利用，通过445端口(文件共享)在内网进行蠕虫式感染传播，没有安装安全软件或及时更新系统补丁的其他内网用户就极有可能被动感染,所以目前感染用户主要集中在企业、高校等内网环境下。一旦感染该蠕虫病毒变种，系统重要资料文件就会被加密并勒索高额的比特币赎金(折合人民币2000至50000不等)。

本次勒索病毒特征为加密硬盘相关文档图片等数据。请各单位安排专人，紧急组织下载金山或360专杀工具，做好每台电脑的安装工作和相应防范措施，以免造成硬盘数据损失。

一、下载金山“勒索病毒”专杀工具：http://www.ijinshan.com/

二、下载360“勒索病毒”专杀工具：https://down.360safe.com/setup_jiuzai.exe

三、将本单位主要的内外网核心网络设备、安全设备做访问控制策略，禁用135、137、138、139和445端口。

四、已感染的电脑，要立刻拔掉网线，避免已感染电脑病毒通过单位内部局域网互相传播感染。

五、单机脱机状态下，用U盘、移动硬盘、刻录盘等形式对本机储存的各种文件、文档、历史照片、打包保存的压缩包等电子信息进行备份，单独脱离电脑暂存，不要在本机硬盘进行备份。

六、在保证全部备份机外存储的前提下，按照要求进行打补丁、堵漏洞等工作。

如有问题，可联系党政办信息处咨询处理，办公电话：86198978。

 

    郑州航空港经济综合实验区（郑州新郑综合保税区）党政办公室

    2017年5月15日