戴尔服务器swap分区被加密（dell服务器磁盘分区怎么做）〔戴尔服务器硬盘分区〕

　　5月12日 ，环球 多个国家遭受打单 软件攻击 。电脑被感染后，文件会被加密锁住。

　　攻击者称需付出 代价 相称 于300美元（约合人民币2069元）的假造 货币 才可解锁。

　　中国多所高校中招，很多 门生 的毕业 论文被窜改 加密 。云南农业大学也有8名门生 的电脑感染“比特币打单 病毒”。

　　别的 ，天下 多地的中石油加油站无法举行 网络付出 ，疑因受到该病毒攻击。

　　1、已有99个国家遭受了攻击

　　上图为如今 被电脑病毒打击 的地区 。

　　据央视消息 报道，如今 已有99个国家遭受了攻击 ，此中 包罗 英国 、美国、中国、俄罗斯 、西班牙和意大利。

　　而对英国的攻击重要 会合 于英国国家医疗服务体系（NHS），英国国内共有45家医院电脑体系 受到攻击，出现救护车无法调派 ，手术被取消的环境 ，极有大概 延伸 病人治疗，造成性命之忧。

　　2、云南农业大学8名门生 的电脑感染“病毒 ”

　　据悉，贺州学院、桂林电子科技大学 、桂林航天工业学院、宁波大学 ，浙江中医药大学、浙江工商大学、浙江理工大学 、大连海事大学、山东大学等浩繁 高校都受到了病毒攻击。

　　5月13日下战书 ，有网友在微博批评 称，云南农业大学已有门生 电脑中招 ，由于毕业 论文都在电脑里，为了不影响本日 答辩，同砚 们只有昨夜连夜赶制答辩ppt 。同时 ，在多个QQ群中，也有门生 证明 云南农业大学门生 电脑中打单 病毒的真实性，学校已发关照 让门生 们不要上校园网。

　　云南农业大学网络中心 主任吴兴勇 ，他表现 ，12日夜里11时左右，网络中心 确实接到了8名同砚 电脑中了“打单 病毒”的消息。经相识 ，除校内网络 ，他们都本身 从校外接通了联通网络 。学校得知环境 后，立刻 采取 了应急步伐 ，彻查学校校园网络办公区及宿舍区中病毒环境 ，关照 联通、移动公司负责农大校内网络毗连 负责人，在病毒放肆 期屏蔽网络相干 端口。学校还在校园网络中关照 门生 留意 防范病毒威胁。吴主任称，通过告急 防范 ，如今 校内门生 可以安全利用 校园网，但最好不要利用 其他外接网络 。

　　3 、中国多地中石油加油站无法网络付出

　　据中新网消息，5月13日 ，天下 多地包罗 北京、上海、重庆 、成都等多城的部分 中石油旗下加油站在本日 0点左右忽然 断网，而因断网如今 无法利用 付出 宝、微信等联网付出 方式，只能利用 现金。

　　中石油有关负责人表现 ，如今 公司加油站的加油业务和现金付出 业务正常运行，但是第三方付出 无法利用 ，猜疑 受到病毒攻击，具体 环境 还在核查处理 中。

　　4、黑客构造 曾在网上叫卖

　　新华社13日援引俄罗斯网络安全企业卡巴斯基实行 室发布的一份陈诉 说 ，这次网络攻击所用的黑客工具“永恒之蓝”，泉源 于美国国家安全局的网络武器库 。

　　本年 4月14日，一个名为“影子中心 人 ”的黑客构造 曾经进入美国国家安全局（NSA）网络 ，曝光了该局一批档案文件，同时公开了该局旗下的“方程式黑客构造 ”利用 的部分 网络武器。据报道，此中 包罗 可以长途 攻破环球 约70% “视窗”体系 （Windows）呆板 的弊端 利用 工具。经告急 验证这些工具真实有效 。

　　据相识 ，这些曝光的文件包罗 了多个Windows“神洞 ”的利用 工具，不必要 用户任何操纵 ，只要联网就可以长途 攻击 ，和多年前的打击 波 、震荡波、Conficker等蠕虫一样可以刹时 血洗互联网。

　　据美国有线电视消息 网（CNN）4月15日报道，公开这些网络武器正是这个名为“影子中心 人”（Shadow Brokers）的黑客构造 。报道称，这批网络武器针对安装有微软公司windows体系 的电脑和服务器的安全弊端 ，大概 会被用于攻击环球 银行体系 。

　　实际 上早在客岁 ，“影子中心 人”就已经盗取 了美国国家安全局的网络武器 。2016年8月13日，黑客构造 “影子中心 人”通过交际 平台称，已攻入美国国家安全局（NSA）的网络“武器库 ”——“方程式构造 ” ，并泄漏 了此中 部分 黑客工具和数据。

　　据CNN报道，该黑客构造 曾经实行 在网络上出售这批网络武器，但是未能乐成 。据报道 ，该黑客构造 曾经宣称假如 他们收到100万个比特币（总代价 约为5.68亿美元），就会公布全部 工具和数据 。

　　美国“截击”网站2016年8月19日证明 ，根据“棱镜门 ”变乱 曝光者、爱德华·斯诺登提供的最新文件 ，黑客构造 此前称要在网上拍卖的刁悍 “网络武器”携带有美国国家安全局（NSA）的假造 指纹，因此显然属于该局利用 的黑客工具，此中 不少可机密 攻击环球 盘算 机。据报道 ，最紧张 的证据，泉源 于斯诺登最新提供的一份绝密文件——美国国家安全局“恶意软件植入操纵 手册”。

　　复旦大学美国研究中心 副研究员汪晓风表现 ，很多 体系 弊端 是由NSA先发现的 ，但并不告知公众，而是故意利用 弊端 来开辟 网络武器和实行 网络攻击 。固然 从法律上NSA并没有任务 向公众公开本身 发现的弊端 ，但这至少可以阐明 美国当局 在雷同 题目 上对公众长处 不敷 器重 。

　　据媒体报道，“方程式构造 ”开辟 机构实际 上与美国国家安全局关系密切 ，是一个该局大概 “不肯 承认 的”部分 ，这在黑客圈险些 是尽人皆知的机密 。“方程式构造 ”的开辟 机构已经活泼 近20年，是环球 技能 “最牛 ”的黑客构造 。

怎样 应对？

　　事前防备

　　事前防备 包罗 三招：“封堵弊端 、防备 中毒”、“云端服务封堵弊端 ”、以及“备份数据 ，安装安全软件。

　　封堵弊端 ，防备 中毒

　　本指南提供A、B两种方案，选择恣意 一种方案即可。如对操纵 体系 不认识 ，保举 利用 A方案 。

　　方案A：（保举 方案）利用 腾讯电脑管家打单 病毒免疫工具

下载地点 ： https://dlied6.qq.com/invc/xfspeed/qqpcmgr/download/VulDetector.exe

利用 方案：下载后直接运行。如出现下图的操纵 体系 用户账户控制，请选择“是 ”。

　　方案B：手动关闭端口，下载安装补丁

在微软官方页面下载操纵 体系 补丁

　　https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

　　https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

利用 防火墙添加规则屏蔽入口

　　● 开始菜单 打开控制面板 选择Windows防火墙

　　● 假如 防火墙没有开启 ，点击“启动或关闭 Windows防火墙”启用。

　　● 在打开窗口哦选择要创建的规则范例 为“端口”，并点击“下一步” 。

　　● 在“特定本地 端口 ”处填入445并点击“下一步”，选择“制止 毗连 ” ，不停 点击“下一步 ”，并给规则恣意 定名 后点击完成即可。

　　注：差别 体系 大概 有些差别 ，不外 操纵 雷同

　　云端服务 、封堵弊端

　　假如 付出 服务摆设 在腾讯云，请按照下述方法设置 安全组规则屏蔽445端口：

选择必要 操纵 呆板 所属的安全组 ，点击“编辑规则”。

直接点击快捷设置 按钮“封堵安全弊端 ”就可以主动 添加规则 。

该快捷按钮将会添加“137、139、445 ”三个端口的屏蔽规则。

　　假如 只想添加本次所影响的445端口，可以在生存 前举行 调解 （请留意 ：如非业务必要 ，不发起 调解 ）。

　　备份数据 、安装安全软件、开启防护

对相干 紧张 文件采取 离线备份（纵然 用U盘等方式）等方式举行 备份 。

部分 电脑带有体系 还原功能 ，可以在未遭受攻击之前设置体系 还原点，如许 纵然 遭受攻击之后可以还原体系 ，找回被加密的原文件 ，不外 还原点时间到遭受攻击期间的文件和设置将会丢失。

如今 ，大部分 安全软件已经具有该打单 软件的防护本领 大概 其他免疫本领 等，可以安装这些安全软件 ，如腾讯电脑管家，开启及时 防护，克制 遭受攻击。

可以采取 一些文件防护工具 ，举行 文件的备份、防护，如电脑管家的文档保卫 者（电脑管家工具箱内可下载利用 ） 。

　　过后 病毒处理 惩罚

起首 可以拔掉网线等方式隔离已遭受攻击电脑，克制 感染其他呆板 。

病毒整理 。相干 安全软件（如电脑管家）的杀毒功能能直接查杀打单 软件，可以直接举行 扫描整理 （已隔离的呆板 可以通过U盘等方式下载离线包安装） 。

也可以在备份了相干 数据后直接举行 体系 重装 ，并在重装后参考"事前防备 "举行 防备 操纵 。

　　参考链接

　　[1] 微软MS17-010弊端 公告及补丁下载

　　https://technet.microsoft.com/zh-cn/library/security/ms17-010.aspx

　　[2] 微软Windows XP/2003补丁下载

　　https://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598

　　[3] 腾讯云变乱 预警

　　https://bbs.qcloud.com/thread-29948-1-1.html

　　[4] 打单 病毒”发作 腾讯云安全专家教你来防范

　　https://v.qq.com/live/p/topic/29893/review.html

　　[5] 电脑管家下载及变乱 专题页面

　　https://guanjia.qq.com/wannacry/index2.html

　　[6] 腾讯电脑管家对于WannaCry蠕虫的具体 分析

　　https://slab.qq.com/news/tech/1575.html

　　[7] 腾讯云针对方程式工具包预警及修复发起

　　https://bbs.qcloud.com/thread-28531-1-1.html

　　[8] 腾讯安全反病毒实行 室解读“Wannacry”打单 软件

　　https://tech.qq.com/a/20170513/018532.html

感谢小燕子保举 提示