关于紧急应对处置新型蠕虫式勒索病毒WannaCry工作的紧急通知

各处室：

北京时间2017年5月12日20 时左右，新型蠕虫式勒索病毒WannaCry在全球爆发，攻击各国政府和公共网络系统，众多政府、学校、医院受到严重侵害。根据网络安全机构通报，本次大规模网络攻击是使用了美国国家安全局(NSA)泄露的“永恒之蓝”***武器在全球范围内传播开来。名为WannaCry的勒索软件锁定了包括英国、美国、中国、俄罗斯、西班牙、意大利等近100个国家的上万个信息服务网络的计算机系统，只有支付高额赎金才能解密恢复文件，对重要数据造成严重损失。

根据国家网信办、公安部、互联网应急中心等部门通报，国内政府机构、教育网络及能源、电力、交通等各大行业企业成***入侵重灾区，信息系统大面积瘫痪，并且仍在迅速蔓延。该勒索攻击迅速感染的原因是利用了基于445端口传播扩散的“SMB漏洞MS17-101”。只要开机上网，攻击者就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

信息中心发布紧急预警：

一、针对终端设备，尽快登陆访问应对“勒索病毒”开机指南（http://weibo.com/ttarticle/p/show?id=2309***********0142355）做好安全加固后再恢复网络连接。

     二、针对已感染病毒的设备，要立即断开网络连接，阻止进一步扩散，立即联系厅信息中心，保护现场并取证。

各处室（单位）接到通知后，要立即部署落实。工作中遇有问题或发生网络安全事件（事故），请和厅信息中心联系。

联系人：李德强  张佳奇

联系电话：0531-81919757  81919790

                     信息中心     

2017年5月15日  

;