映象新聞

　　本報訊（記者陳輝）5月12日晚間起，一款勒索軟件在全球較大范圍內傳播，國內教育、能源等多個行業計算機受到了勒索軟件病毒的感染，河南互聯網應急中心通報，截至5月14日20時，我省已感染病毒且正在發起漏洞嘗試攻擊的IP有3755個。目前，省通信管理局已緊急進行預警通報，積極監測開展應急處置，防止感染范圍進一步擴大。

　　國家互聯網應急中心河南分中心通報，本次事件是由不法分子利用泄露的NSA黑客數字武器庫中“永恒之藍”工具發起蠕蟲病毒攻擊進行勒索的惡性事件，無須用戶任何操作，只要開機上網，不法分子就能在電腦和服務器中植入惡意代碼加密用戶數據實施數字勒索，危害性極大。據國家互聯網應急中心網絡安全監測平臺監測發現，截至5月14日20時，河南省已感染病毒且正在發起漏洞嘗試攻擊的IP有3755個（其中開封、駐馬店、洛陽三地較多），遭受漏洞嘗試攻擊的（檢測到有遭到攻擊行為，尚不清楚是否感染）IP有540個，疑似感染蠕蟲病毒的IP有141個。

　　5月15日，省通信管理局發布通報，12日晚間病毒爆發后，已通過河南互聯網應急中心發布多途徑預警公告，緊急通知有關單位注意加強防范，要求相關企業第一時間斷開涉事IP地址接入。目前，河南互聯網應急中心已聯系多家網絡安全應急服務技術支撐單位開展惡意蠕蟲病毒的分析，匯總多家廠商的檢測、查殺工具，制定了感染用戶處置指導意見。該中心提醒廣大用戶及時更新Windows系統已發布的安全補丁更新，同時在網絡邊界、內部網絡區域、主機資產、數據備份方面做好如下工作：關閉445等端口（其他關聯端口如135、137、139）的外部網絡訪問權限，在服務器上關閉不必要的上述服務端口；加強對445等端口（其他關聯端口如135、137、139）的內部網絡區域訪問審計；及時更新操作系統補丁；安裝并及時更新殺毒軟件；不要輕易打開來源不明的電子郵件；定期在不同的存儲介質上備份信息系統業務和個人數據。