“你的电脑已被锁，文件已全部被加密，除非你支付等额价值300美元的比特币，否则你的文件将会被永久删除！”这种名为“永恒之蓝”的电脑勒索病毒从12日在全球蔓延，袭击了包括英国、美国、俄罗斯、中国在内的99个国家和地区的超过10万台电脑。5月13日下午，360发布“永恒之蓝”勒索蠕虫态势，截至当天19:00，国内有28388个机构被“永恒之蓝”勒索蠕虫感染。
扬子晚报多媒体记者 徐晓风 杨甜子
於苏云 顾秋萍
事件起因
攻击
北京时间12日晚上10点，英国16家医院首先被报道同时遭到网络攻击，这些医院的网络被攻陷，电脑被锁定……黑客要求每台电脑支付等额价值300美元的比特币，否则将删除电脑所有资料……事情发生时英国上下一片慌乱。—瞬间，医院里的电脑一台接一台地被感染,医院的IT部门也马上响应，要求关停所有没被感染的电脑。
没有了电脑的内部病例沟通系统，医生不能给病人做X光、CT等检查，因为这些系统已经全部数字化，本应直接在电脑上把图像传给医生。
一个病人在NHS医院排了10个月的队等待做一台心脏手术，却在手术即将开始的最后关头遇上网络攻击，手术被紧急取消。
约克郡的一名药剂师表示，没有了电子处方，他只能重新开始使用纸笔，找不到病人的历史记录，感觉回到了石器时代。
很快，全英国上下越来越多的医院汇报自己的电脑收到攻击，而所有被攻击的电脑，显示的都是一个电脑被锁定的红框。
蔓延
正当所有人都觉得这是一场针对英国医院的网络袭击时，更多消息传来，不只是英国，这一场网络攻击几乎席卷全球！
●西班牙：电话公司(Telefonica)、天然气公司(Gas Natural)等都已受到病毒影响。
●意大利：大学机房中招……
●德国：火车站系统中招……
●俄罗斯：政府内政部超过1000台电脑受到攻击瘫痪，俄罗斯内政部称，病毒通过Windows操作系统感染该国的电脑后，已经实现“本土化”。
●美国：联邦快递公司受这款病毒侵袭。
据安全专家统计，整个攻击遍布全世界超过99个国家和地区，那些幸免的国家里，要么几乎没有电脑，要么几乎没有网络。
为何英国医院首当其冲？
早在去年12月就有媒体曝光，英国医院IT系统极其危险，依旧使用Windows XP系统。而微软早在2014年4月就已停止支持Windows XP系统，不会发布更新的安全补丁，然而时至今日，英国医院依旧没有升级系统。
此外，医院电脑系统特别容易成为勒索软件绑架的目标，是因为医院肩负攸关人命的重要医疗服务，而且都是通过电脑对患者的病历资料进行更新，如果无法迅速取得患者的用药纪录、开刀指示与其他医疗讯息，将导致医疗程序严重延误，甚至中断。
在这种情況下，国外一些医院通常宁可选择缴纳赎金，也不愿意承担由于医疗耽误而导致患者死亡赔偿的风险。 宗 合
国内情况追踪
针对国内感染状况，5月13日下午360威胁情报中心率先发布了“永恒之蓝”勒索蠕虫态势，截至当天19:00，国内有28388个机构被“永恒之蓝”勒索蠕虫感染，覆盖了国内几乎所有地区。在受影响的地区中，江苏、浙江、广东、江西、上海、山东、北京、四川、湖北和广西排在前十位。
不少高校从12日晚已发布紧急通知
5月12日夜晚、13 日凌晨，国内高校成为此次病毒攻击的重灾区，学生电脑上的资料文档会被锁，需要付费才能解锁。很多学生在连上校园网后，电脑中的磁盘文件会被加密为.onion后缀，并出现中文的勒索页面。而恢复的方法就是：支付等价于300美元的比特币。
据悉，受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。大连海事大学、山东大学等也受到了病毒攻击。
从12日晚开始，陆续有高校在其官方微博发布紧急通知，告知学生“这是不法分子利用 ‘永恒之蓝’发起的病毒攻击事件。‘永恒之蓝’会扫描开放 445 文件共享端口的 Windows 机器。由于以前国内多次暴发利用 445 端口传播的蠕虫病毒，运营商对个人用户已封掉 445 端口，但是教育网并没有此限制，仍然存在大量暴露 445 端口的机器。
各高校已提醒师生及时安装补丁
扬子晚报记者从南京多所高校了解到，目前，尚无高校受到攻击。南京大学、东南大学、南京航空航天大学等学校已经对学校校园网采取了相关技术处理及隔离，同时发布防范病毒攻击的紧急通知，提醒师生及时下载微软发布的补丁和升级系统，注意防范。
12日晚的病毒攻击大规模发生后，13日凌晨，南京大学网络信息中心对校园网出口及网络信息中心服务器区域进行了相关技术处理及隔离。网络信息中心网络部向全校师生发布了紧急通知，建议校园网用户尽快升级相关系统补丁，或自行在本地防火墙中增加相关的禁止访问tcp、udp的135、137、139、445 端口的安全策略，还附上了相关补丁的下载链接。
南京航空航天大学信息化处何安元老师介绍，学校已经对相关网络端口进行了封禁，学生们同样需要对自己的电脑加以防范，及时检测电脑是否存在漏洞，并下载安装补丁。微软已发布补丁MS17-010，修复了“永恒之蓝”攻击的系统漏洞；对于Windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。同时，学生们应该强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开。尽快备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。建议仍在使用Windows XP，Windows 2003操作系统的用户尽快升级到Window 7/Windows 10，或Windows 2008/2012/2016操作系统。
此外，常熟理工学院和苏州大学都表示没遭到病毒袭击且已发布升级办法。
相关信息
苏州车管所
也受到攻击
13日下午，苏州地区已无法办理车辆检测、上牌照等业务。苏州市公安局交警支队官方微博“苏州交警”发布消息称：“因受电脑病毒感染，致车辆检测监管服务器无法正常运作，造成用车检验、车辆上牌等业务无法办理。目前，技术人员正在全力抢修。” 截至记者发稿，设备仍未恢复正常。
多地加油站
无法用网络支付
13日，全国多地的中石油加油站加油无法进行网络支付，只能进行现金支付。包括北京、上海、重庆、成都等多城的部分中石油旗下加油站在13日0点左右突然断网，只能使用现金支付。中石油有关负责人表示，怀疑受到病毒攻击，具体情况还在核查处置中。
黑客如何攻击电脑
受害人收到感染病毒的电子邮件，往往打着工作邀请、发货清单、安全警告等“幌子”，一旦打开，恶意软件就会进入电脑
密钥锁定全部数据，没有密钥，电脑上的数据会全部被锁
数分钟之内，电脑上的数据将全部无法访问。受害人试图打开电脑上的文件时，会看到一条信息，要求支付赎金后才能解锁
如果支付赎金，赎金要付给潜藏在“暗网”中的匿名接收者。正常情况下，会在1小时左右获得解锁密钥
如果不付赎金加密文件将丢失
4大疑问
1 勒索病毒为何要用比特币支付？
勒索病毒其实在很多年以前就有了，这个病毒程序只要将其运行，它就会锁定你的各种重要文件，只有交赎金才能解密，而赎金通常都以比特币的形式支付。
比特帀是网络虚拟货帀，它的最大特点就是散布在整个网络上，完全匿名，完全不受各种金融限制，几乎很难从比特币账户追查到个人。于是，比特币成了黑客索要赎金的最佳支付手段。
这些年出现的勒索病毒有很多，被这种病毒勒索过的个人、公司和机构的公司其实每年都有，但是大多数都是一些零星案件，很少有这次的大规模爆发。
首先要中这种病毒，有一个前提条件：你必须先运行这样的程序，它才能锁定你的电脑。为了诱使人运行，黑客经常采用钩鱼邮件的方式，在邮件中挂上病毒，一打开就中招。还有通过U盘的形式，插上电脑就自动运行。总之，这类传统方法大都靠骗你上钩。
