本報(bào)訊（記者陳輝）5月12日晚間起，一款勒索軟件在全球較大范圍內(nèi)傳播，國內(nèi)教育、能源等多個(gè)行業(yè)計(jì)算機(jī)受到了勒索軟件病毒的感染，河南互聯(lián)網(wǎng)應(yīng)急中心通報(bào)，截至5月14日20時(shí)，我省已感染病毒且正在發(fā)起漏洞嘗試攻擊的IP有3755個(gè)。目前，省通信管理局已緊急進(jìn)行預(yù)警通報(bào)，積極監(jiān)測開展應(yīng)急處置，防止感染范圍進(jìn)一步擴(kuò)大。

　　國家互聯(lián)網(wǎng)應(yīng)急中心河南分中心通報(bào)，本次事件是由不法分子利用泄露的NSA黑客數(shù)字武器庫中“永恒之藍(lán)”工具發(fā)起蠕蟲病毒攻擊進(jìn)行勒索的惡性事件，無須用戶任何操作，只要開機(jī)上網(wǎng)，不法分子就能在電腦和服務(wù)器中植入惡意代碼加密用戶數(shù)據(jù)實(shí)施數(shù)字勒索，危害性極大。據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心網(wǎng)絡(luò)安全監(jiān)測平臺(tái)監(jiān)測發(fā)現(xiàn)，截至5月14日20時(shí)，河南省已感染病毒且正在發(fā)起漏洞嘗試攻擊的IP有3755個(gè)（其中開封、駐馬店、洛陽三地較多），遭受漏洞嘗試攻擊的（檢測到有遭到攻擊行為，尚不清楚是否感染）IP有540個(gè)，疑似感染蠕蟲病毒的IP有141個(gè)。

　　5月15日，省通信管理局發(fā)布通報(bào)，12日晚間病毒爆發(fā)后，已通過河南互聯(lián)網(wǎng)應(yīng)急中心發(fā)布多途徑預(yù)警公告，緊急通知有關(guān)單位注意加強(qiáng)防范，要求相關(guān)企業(yè)第一時(shí)間斷開涉事IP地址接入。目前，河南互聯(lián)網(wǎng)應(yīng)急中心已聯(lián)系多家網(wǎng)絡(luò)安全應(yīng)急服務(wù)技術(shù)支撐單位開展惡意蠕蟲病毒的分析，匯總多家廠商的檢測、查殺工具，制定了感染用戶處置指導(dǎo)意見。該中心提醒廣大用戶及時(shí)更新Windows系統(tǒng)已發(fā)布的安全補(bǔ)丁更新，同時(shí)在網(wǎng)絡(luò)邊界、內(nèi)部網(wǎng)絡(luò)區(qū)域、主機(jī)資產(chǎn)、數(shù)據(jù)備份方面做好如下工作：關(guān)閉445等端口（其他關(guān)聯(lián)端口如135、137、139）的外部網(wǎng)絡(luò)訪問權(quán)限，在服務(wù)器上關(guān)閉不必要的上述服務(wù)端口；加強(qiáng)對(duì)445等端口（其他關(guān)聯(lián)端口如135、137、139）的內(nèi)部網(wǎng)絡(luò)區(qū)域訪問審計(jì)；及時(shí)更新操作系統(tǒng)補(bǔ)??；安裝并及時(shí)更新殺毒軟件；不要輕易打開來源不明的電子郵件；定期在不同的存儲(chǔ)介質(zhì)上備份信息系統(tǒng)業(yè)務(wù)和個(gè)人數(shù)據(jù)。