比特幣勒索病毒來勢洶洶，迅速在全球范圍蔓延，360安全衛(wèi)士為廣大用戶推出了一款“NSA武器庫免疫工具”，能夠一鍵檢測修復(fù)NSA黑客武器攻擊的漏洞；對(duì)XP、2003等已經(jīng)停止更新的系統(tǒng)，免疫工具可以關(guān)閉漏洞利用的端口，防止電腦被NSA黑客武器植入勒索病毒等惡意程序。

病毒特征：

該漏洞危害可以遠(yuǎn)程攻破全球約70%windowns機(jī)器

該漏洞危害不需要用戶任何操作，只要聯(lián)網(wǎng)就可以遠(yuǎn)程攻擊

NSA武器庫免疫工具檢測原理：

首先檢測系統(tǒng)環(huán)境，判斷當(dāng)前系統(tǒng)版本，是否存在NSA黑客武器攻擊的漏洞。如果是Win7、Win10等有補(bǔ)丁的系統(tǒng)，免疫工具會(huì)調(diào)用360安全衛(wèi)士打好補(bǔ)丁;如果是XP、2003等沒有補(bǔ)丁的系統(tǒng)，免疫工具會(huì)一鍵關(guān)閉NSA黑客武器攻擊的高風(fēng)險(xiǎn)服務(wù)，從而使黑客武器無法實(shí)施攻擊。

功能特色：

針對(duì)不同版本W(wǎng)indows用戶，360“NSA武器庫免疫工具”可以掃描系統(tǒng)環(huán)境，精準(zhǔn)檢測出NSA武器庫使用的漏洞是否已經(jīng)修復(fù)，并提示用戶安裝相應(yīng)的補(bǔ)丁。針對(duì)XP、2003等無補(bǔ)丁的系統(tǒng)版本用戶，防御工具能夠幫助用戶關(guān)閉存在高危風(fēng)險(xiǎn)的服務(wù)，從而對(duì)NSA黑客武器攻擊的系統(tǒng)漏洞徹底“免疫”。

新聞快報(bào)：

昨日英國、意大利、俄羅斯等全球多個(gè)國家爆發(fā)勒索病毒攻擊，中國大批高校也出現(xiàn)感染情況，眾多師生的電腦文件被病毒加密，只有支付贖金才能恢復(fù)。據(jù)360安全衛(wèi)士緊急公告，不法分子使用NSA泄漏的黑客武器攻擊Windows漏洞，把ONION、WNCRY等勒索病毒在校園網(wǎng)快速傳播感染，建議電腦用戶盡快使用360“NSA武器庫免疫工具”進(jìn)行防御。

據(jù)360安全中心分析，此次校園網(wǎng)勒索病毒是由NSA泄漏的“永恒之藍(lán)”黑客武器傳播的。“永恒之藍(lán)”可遠(yuǎn)程攻擊Windows的445端口（文件共享），如果系統(tǒng)沒有安裝今年3月的微軟補(bǔ)丁，無需用戶任何操作，只要開機(jī)上網(wǎng)，“永恒之藍(lán)”就能在電腦里執(zhí)行任意代碼，植入勒索病毒等惡意程序。

由于國內(nèi)曾多次出現(xiàn)利用445端口傳播的蠕蟲病毒，部分運(yùn)營商對(duì)個(gè)人用戶封掉了445端口。但是教育網(wǎng)并無此限制，存在大量暴露著445端口的機(jī)器，因此成為不法分子使用NSA黑客武器攻擊的重災(zāi)區(qū)。正值高校畢業(yè)季，勒索病毒已造成一些應(yīng)屆畢業(yè)生的論文被加密篡改，直接影響到畢業(yè)答辯。

目前，“永恒之藍(lán)”傳播的勒索病毒以O(shè)NION和WNCRY兩個(gè)家族為主，受害機(jī)器的磁盤文件會(huì)被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類資料都無法正常打開，只有支付贖金才能解密恢復(fù)。這兩類勒索病毒，勒索金額分別是5個(gè)比特幣和300美元，折合人民幣分別為5萬多元和2000多元。

360針對(duì)校園網(wǎng)勒索病毒事件的監(jiān)測數(shù)據(jù)顯示，國內(nèi)首先出現(xiàn)的是ONION病毒，平均每小時(shí)攻擊約200次，夜間高峰期達(dá)到每小時(shí)1000多次；WNCRY勒索病毒則是5月12日下午新出現(xiàn)的全球性攻擊，并在中國的校園網(wǎng)迅速擴(kuò)散，夜間高峰期每小時(shí)攻擊約4000次。

安全專家發(fā)現(xiàn)，ONION勒索病毒還會(huì)與挖礦機(jī)（運(yùn)算生成虛擬貨幣）、遠(yuǎn)控木馬組團(tuán)傳播，形成一個(gè)集合挖礦、遠(yuǎn)控、勒索多種惡意行為的木馬病毒“大禮包”，專門選擇高性能服務(wù)器挖礦牟利，對(duì)普通電腦則會(huì)加密文件敲詐錢財(cái)，最大化地壓榨受害機(jī)器的經(jīng)濟(jì)價(jià)值。

什么是NSA武器庫？

NSA武器庫的公開被稱為是網(wǎng)絡(luò)世界“核彈危機(jī)”，其中有十款影響Windows個(gè)人用戶的黑客工具，包括永恒之藍(lán)、永恒王者、永恒浪漫、永恒協(xié)作、翡翠纖維、古怪地鼠、愛斯基摩卷、文雅學(xué)者、日食之翼和尊重審查。這些工具能夠遠(yuǎn)程攻破全球約70%的Windows系統(tǒng)，無需用戶任何操作，只要聯(lián)網(wǎng)就可以入侵電腦，就像沖擊波、震蕩波等著名蠕蟲一樣可以瞬間血洗互聯(lián)網(wǎng)，木馬黑產(chǎn)很可能改造NSA的武器攻擊普通網(wǎng)民。

附：NSA武器庫中影響Windows個(gè)人用戶的十大黑客武器：

1、EternalBlue（永恒之藍(lán)）：SMBv1漏洞攻擊工具，影響全平臺(tái)，已被微軟補(bǔ)丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進(jìn)行免疫；

2、EternalChampion（永恒王者）：SMBv1漏洞攻擊工具，影響全平臺(tái)，已被微軟補(bǔ)丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進(jìn)行免疫；

3、EternalRomance（永恒浪漫）：SMBv1漏洞攻擊工具，影響全平臺(tái)，已被微軟補(bǔ)丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進(jìn)行免疫；

4、EternalSynergy（永恒協(xié)作）：SMBv3漏洞攻擊工具，影響全平臺(tái)，已被微軟補(bǔ)丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進(jìn)行免疫；

5、EmeraldThread（翡翠纖維）：SMBv1漏洞攻擊工具，影響XP和2003，已被微軟補(bǔ)丁MS10-061修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

6、ErraticGopher（古怪地鼠）：SMB漏洞攻擊工具，影響XP和2003，無補(bǔ)丁，相關(guān)系統(tǒng)用戶可使用360“NSA武器庫免疫工具”進(jìn)行免疫；

7、EskimoRoll（愛斯基摩卷）：Kerberos漏洞攻擊工具，影響2000/2003/2008/2008 R2的域控服務(wù)器，已被微軟補(bǔ)丁MS14-068修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

8、EducatedScholar（文雅學(xué)者）:SMB漏洞攻擊工具，影響VISTA和2008，已被微軟補(bǔ)丁MS09-050修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

9、EclipsedWing（日食之翼）：Server netAPI漏洞攻擊工具，影響2008及之前的所有系統(tǒng)版本，已被微軟補(bǔ)丁MS08-067修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

10、EsteemAudit(尊重審查）：RDP漏洞遠(yuǎn)程攻擊工具，影響XP和2003，無補(bǔ)丁，相關(guān)系統(tǒng)用戶可使用360“NSA武器庫免疫工具”進(jìn)行免疫。