北京时间5月12日晚间，全球爆发了一系列勒索软件（Wannacry）的感染事件。国内大量企业遭到感染，多个高校的教育网受到感染，导致系统瘫痪。同时据英国广播电视台BBC报道，全球同一时间也爆发了多起勒索软件感染的事件，英国多家医院被感染，该勒索软件会加密被感染系统上的资料和数据，要求支付相应的赎金才会解密和恢复。包括俄罗斯，意大利，大部分欧洲国家，以及国内多所高校均被感染。
相关地址：
勒索软件Wannacry
据悉，此次勒索软件是一个名为“Wannacry”的全新家族，目前还无法解密被该软件加密的资料和数据。该软件是利用了之前方程式组织泄漏的大量Windows漏洞文件中的一个SMB漏洞（MS17-010），微软官方已经在3月份发布了相关修复补丁，但由于部分用户没能及时安装修复该漏洞，导致了该勒索软件的大规模感染及攻击。
软件感染实例如下：
受影响及不受影响的版本情况
由于目前分析该勒索软件利用了之前MS17-010的一个SMB漏洞，因此没有修复该漏洞的系统均有可能遭到感染，请用户及时下载更新系统版本来防护。请参考链接：MS17-010漏洞的详细信息
临时防护方案
- 由于该勒索软件利用了一个微软官方的SMB漏洞，请用户及时检查是否安装了相关的修复补丁，并确保已经下载安装了相关补丁，参考链接：https://technet.microsoft.com/en-us/library/security/ms17-010.aspx
- 用户可以启动Windows防火墙并关闭系统445端口来阻止外部的连接请求。
声 明
本安全公告仅用来描述可能存在的安全问题，绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告，必须保证此安全公告的完整性，包括版权声明等全部内容。未经绿盟科技允许，不得任意修改或者增减此安全公告内容，不得以任何方式将其用于商业目的。
关于绿盟科技
北京神州绿盟信息安全科技股份有限公司（简称绿盟科技）成立于2000年4月，总部位于北京。在国内外设有30多个分支机构，为政府、运营商、金融、能源、互联网以及教育、医疗等行业用户，提供具有核心竞争力的安全产品及解决方案，帮助客户实现业务的安全顺畅运行。
基于多年的安全攻防研究，绿盟科技在网络及终端安全、互联网基础安全、合规及安全管理等领域，为客户提供入侵检测/防护、抗拒绝服务攻击、远程安全评估以及Web安全防护等产品以及专业安全服务。
北京神州绿盟信息安全科技股份有限公司于2014年1月29日起在深圳证券交易所创业板上市交易，股票简称：绿盟科技，股票代码：300369。
如果您需要了解更多内容，可以
加入QQ群：570982169
直接询问：010-68438880