根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件 。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作 ， 只要开机上网 ， 不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序 。
由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制 ， 仍然存在大量暴露445端口的机器 。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击，教育网是受攻击的重灾区 。
目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞 ， 请尽快为电脑安装此补丁;对于XP、2003等微软已不再提供安全更新的机器，推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害 。
【最近电脑勒索病毒 onion勒索病毒是什么】
1、不要给钱 。即使交了之后未必能恢复数据 。
2、迅速多次备份数据 。已中毒的，重装系统前把硬盘低格
3、安装反勒索防护工具，不要访问可以网站、不打开可疑邮件和文件
4、关闭电脑包括TCP和UDP协议135和445端口，win7系统格外注意 ， 不要使用校园网落，cmcc也不行
5、还看不懂的 ， 把网掐了 。
对于这两天爆发的比特币勒索病毒，广大普通用户别担心，没那么可怕 。
先抛出结论：对普通用户来说 ， 如果你及时升级 ， 事情没有那么可怕 。
首先，非教育网络的用户不必担心，由于普通电信网络和无线路由器的限制 ， 病毒无法通过相关开放端口来感染你的PC；
第二，到目前为止，已经有“极客湾”等公号已经推送了不少封禁445端口的教程，如果你是教育网用户，请先断网并根据教程更改电脑设置；
第三，如果你是关闭了升级推送的Windows 10或Windows 7用户 ， 建议尽快打开升级程序，接受微软的安全补丁的推送，更老的Windows XP用户 ， 请放弃所谓情怀，升级系统吧~
总之 ， 虽然很多科技媒体和公众号都极尽渲染之能事，但事实上，如果你平常防范得当 ， 完全无须害怕 。如果用的是Windows 10系统就更不用担心啦，你最讨厌的每次开机莫名其妙强制升级 ， 就是微软在保你不受这种突发病毒的伤害 。
最后，某些媒体搞事真是够了?。。∧懿荒芾吹阌不酰课痔煜虏宦遥?
求转发，帮帮身边小白
