关于校园网被攻击问题 高手进
使用“蜜罐”方法 ,具体的这上面说不清楚,如果你想找到攻击你的黑客,那个方法比较好。还有就是在你确定正受到非法入侵时可以查看本机所有与外连接的IP和开放的端口。具体是打开命令提示符,输入netstat an 回车,找出与本机连接的IP 此方法只适用对付那些初级黑客,如果是蓄意攻击你们网络的专业黑客,那不妨试试“蜜罐”方法,具体的可以请教你们的计算机老师,(但不知道是否明白) 。
自从我搬到大学家属楼里,使用了校园网,电脑就频繁遭遇网络攻击。 如下图 请问这是怎么回事,如何解决!
这是445端口局域网攻击。
445端口是一个毁誉参半的端口,有了它我们可以在局域网中轻松访问各种共享文件夹或共享打印机,但也正是因为有了它,黑客们才有了可乘之机,他们能通过该端口偷偷共享你的硬盘,甚至会在悄无声息中将你的硬盘格式化掉!如果你没有和别的机子共享文件夹或共享打印机,可以封堵住445端口。下面是方法:
一、单击“开始”——“运行”,输入“regedit”,单击“确定”按钮,打开注册表。
二、找到注册表项“HKEY_LOCAL_MACHINE\System\Controlset\Services\NetBT\Parameters”。
三、选择“Parameters”项,右键单击,选择“新建”——“DWORD值”。
四、将DWORD值命名为“SMBDeviceEnabled”。
五、右键单击“SMBDeviceEnabled”值,选择“修改”。
六、在出现的“编辑DWORD值”对话框中,在“数值数据”下,输入“0”,单击“确定”按钮,完成设置。
国内高校为何成勒索病毒攻击的"重灾区"?
可能是防护不够吧。我用的是腾讯电脑管家,管家云库,云安全检测中心,拥有全球最大的恶意网站数据库。云智能预警系统,在木马活动早期侦测并阻断木马的破坏行为,通过云查杀技术秒杀最新流行木马。精确打击病毒,瞬时查杀风险。
为什么勒索病毒在中国会是大面积在校园扩散?据说新的勒索病毒爆发了,怎么预防?
勒索病毒到底是什么?
作为中国最大的安全公司,360的工程师已经在第一时间行动起来。据360安全中心分析,此次校园网勒索病毒是由NSA泄漏的“永恒之蓝”黑客武器传播的。“永恒之蓝”可远程攻击Windows的445端口(文件共享),如果系统没有安装今年3月的微软补丁,无需用户任何操作,只要开机上网,“永恒之蓝”就能在电脑里执行任意代码,植入勒索病毒等恶意程序。
也就是说“勒索”软件利用的是微软操作系统的一个漏洞。
据悉,这个漏洞最早是美国国家安全局(NSA)发现的,美国国安局将其命名为“永恒之蓝”(EternalBlue)。后来,一个名叫“影子经纪人”的黑客组织从美国国安局的黑客武器库那里窃取了密码,然后在网上公开售卖牟利。
目前,“永恒之蓝”传播的勒索病毒以ONION和WNCRY两个家族为主,中毒后的表现是:受害机器的磁盘文件会被篡改为相应的后缀,图片、文档、视频、压缩包等各类资料都无法正常打开,只有支付赎金才能解密恢复。这两类勒索病毒,勒索金额分别是5个比特币和300美元,折合人民币分别为5万多元和2000多元。
大家可能还有一个疑惑,为什么在中国会是大面积在校园爆发?
有报道说,这次病毒选择攻击校园。还真不是这么回事。由于国内曾多次出现利用445端口传播的蠕虫病毒,部分运营商对个人用户封掉了445端口。但是教育网并无此限制,存在大量暴露着445端口的机器,因此校园成为此次不法分子使用NSA黑客武器攻击的重灾区。
正值高校毕业季,勒索病毒已造成一些应届毕业生的论文被加密篡改,直接影响到毕业答辩。
360针对校园网勒索病毒事件的监测数据显示,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次;WNCRY勒索病毒则是5月12日下午新出现的全球性攻击,并在中国的校园网迅速扩散,夜间高峰期每小时攻击约4000次。
据今天的信息来看,病毒还在蔓延,高校依然是重灾区。因此,360提醒广大校园网用户:
1 近期不要用电脑和手机登录校园网,谨防被病毒波及。
2 要及时为计算机安装最新的安全补丁。
3 尽快备份自己电脑中的重要文件,在这场大面积病毒攻击中,绝不能有侥幸心理。
预防:不要上不明网站,下载注意点,经常用杀毒软件杀毒。
为什么高校网络中勒索病毒
中国高校内,一些同学为了打局域网游戏,有时需要关闭防火墙,也是此次事件在中国高校内大肆传播的原因。
从5月12日晚间起,中国多个高校的师生陆续发现自己电脑中的文件和程序无法打开,而是弹出对话框要求支付比特币等赎金后才能恢复。
山东大学、南昌大学、广西师范大学、东北财经大学、电子科技大学中山学院在内十几家高校发布遭受病毒攻击的通知,提醒师生注意防范。
部分高校通知称,近期国内多所院校出现ONION勒索软件感染情况,磁盘文件会被病毒加密为.onion后缀,只有支付高额赎金才能解密恢复文件,对学习资料和个人数据造成严重损失。根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。
高校校园网遭比特币勒索病毒攻击是怎么回事
如果电脑中毒或者中木马建议快速杀毒
建议楼主下载安装腾讯电脑管家来进行杀毒,
重启电脑按F8进入安全模式--打开腾讯电脑管家--闪电杀毒--全盘扫描--完成重启电脑就可以了,
腾讯电脑管家是一款杀毒软件
腾讯电脑管家杀毒管理二合一,16层实时防护,自带小红伞、金山等4大病毒搜索引擎,能够及时拦截钓鱼网站及木马病毒。
占用资源比较少,不影响楼主办公娱乐。