关于防范勒索软件病毒攻击的补充通知

各校园网用户：

        由于本次勒索病毒事件的巨大影响，微软发布了已停服的XP和服务器系统特别补丁。鉴于Windows联网更新过程缓慢，信息技术中心收集了互联网上发布的各Windows常见版本（win10除外）所需单个补丁文件供校内下载安装。下载地址：

https://pan.zju.edu.cn/share/bfaf594157099063497aafa77a

        请个人电脑用户辨别所使用的操作系统版本后自行下载补丁安装。请各Windows操作系统托管服务器、虚拟服务器、自备服务器管理员辨别操作系统版本后自行下载补丁安装。更新重启完毕后可以运行nsatool.exe进行检测。

该网盘分享的补丁只针对昨晚开始爆发的勒索病毒漏洞，安装之后推荐继续联网更新其他安全补丁。对于较低版本如Win7 sp0、win2008（非r2版本）, 需要联网在可选补丁中安装更高的sp补丁。

        已经受到勒索病毒影响的用户：

       请下载网盘内的免疫工具(OnionWormImmune.exe)，运行并检查任务管理器中该进程是否开启；工具会自动写入注册表run项以便下次自动启动。（免疫工具的基本原理是抢占勒索蠕虫的内核对象迫使此病毒无法运行）；然后继续安装漏洞修复补丁。