比特幣勒索病毒來勢洶洶，迅速在全球范圍蔓延，360安全衛(wèi)士為廣大用戶推出了一款“NSA武器庫免疫工具”，能夠一鍵檢測修復(fù)NSA黑客武器攻擊的漏洞；對XP、2003等已經(jīng)停止更新的系統(tǒng)，免疫工具可以關(guān)閉漏洞利用的端口，防止電腦被NSA黑客武器植入勒索病毒等惡意程序。

病毒特征：

該漏洞危害可以遠程攻破全球約70%windowns機器

該漏洞危害不需要用戶任何操作，只要聯(lián)網(wǎng)就可以遠程攻擊

NSA武器庫免疫工具檢測原理：

首先檢測系統(tǒng)環(huán)境，判斷當(dāng)前系統(tǒng)版本，是否存在NSA黑客武器攻擊的漏洞。如果是Win7、Win10等有補丁的系統(tǒng)，免疫工具會調(diào)用360安全衛(wèi)士打好補丁;如果是XP、2003等沒有補丁的系統(tǒng)，免疫工具會一鍵關(guān)閉NSA黑客武器攻擊的高風(fēng)險服務(wù)，從而使黑客武器無法實施攻擊。

功能特色：

針對不同版本W(wǎng)indows用戶，360“NSA武器庫免疫工具”可以掃描系統(tǒng)環(huán)境，精準(zhǔn)檢測出NSA武器庫使用的漏洞是否已經(jīng)修復(fù)，并提示用戶安裝相應(yīng)的補丁。針對XP、2003等無補丁的系統(tǒng)版本用戶，防御工具能夠幫助用戶關(guān)閉存在高危風(fēng)險的服務(wù)，從而對NSA黑客武器攻擊的系統(tǒng)漏洞徹底“免疫”。

新聞快報：

昨日英國、意大利、俄羅斯等全球多個國家爆發(fā)勒索病毒攻擊，中國大批高校也出現(xiàn)感染情況，眾多師生的電腦文件被病毒加密，只有支付贖金才能恢復(fù)。據(jù)360安全衛(wèi)士緊急公告，不法分子使用NSA泄漏的黑客武器攻擊Windows漏洞，把ONION、WNCRY等勒索病毒在校園網(wǎng)快速傳播感染，建議電腦用戶盡快使用360“NSA武器庫免疫工具”進行防御。

據(jù)360安全中心分析，此次校園網(wǎng)勒索病毒是由NSA泄漏的“永恒之藍”黑客武器傳播的�！坝篮阒�藍”可遠程攻擊Windows的445端口（文件共享），如果系統(tǒng)沒有安裝今年3月的微軟補丁，無需用戶任何操作，只要開機上網(wǎng)，“永恒之藍”就能在電腦里執(zhí)行任意代碼，植入勒索病毒等惡意程序。

由于國內(nèi)曾多次出現(xiàn)利用445端口傳播的蠕蟲病毒，部分運營商對個人用戶封掉了445端口。但是教育網(wǎng)并無此限制，存在大量暴露著445端口的機器，因此成為不法分子使用NSA黑客武器攻擊的重災(zāi)區(qū)。正值高校畢業(yè)季，勒索病毒已造成一些應(yīng)屆畢業(yè)生的論文被加密篡改，直接影響到畢業(yè)答辯。

目前，“永恒之藍”傳播的勒索病毒以O(shè)NION和WNCRY兩個家族為主，受害機器的磁盤文件會被篡改為相應(yīng)的后綴，圖片、文檔、視頻、壓縮包等各類資料都無法正常打開，只有支付贖金才能解密恢復(fù)。這兩類勒索病毒，勒索金額分別是5個比特幣和300美元，折合人民幣分別為5萬多元和2000多元。

360針對校園網(wǎng)勒索病毒事件的監(jiān)測數(shù)據(jù)顯示，國內(nèi)首先出現(xiàn)的是ONION病毒，平均每小時攻擊約200次，夜間高峰期達到每小時1000多次；WNCRY勒索病毒則是5月12日下午新出現(xiàn)的全球性攻擊，并在中國的校園網(wǎng)迅速擴散，夜間高峰期每小時攻擊約4000次。

安全專家發(fā)現(xiàn)，ONION勒索病毒還會與挖礦機（運算生成虛擬貨幣）、遠控木馬組團傳播，形成一個集合挖礦、遠控、勒索多種惡意行為的木馬病毒“大禮包”，專門選擇高性能服務(wù)器挖礦牟利，對普通電腦則會加密文件敲詐錢財，最大化地壓榨受害機器的經(jīng)濟價值。

什么是NSA武器庫？

NSA武器庫的公開被稱為是網(wǎng)絡(luò)世界“核彈危機”，其中有十款影響Windows個人用戶的黑客工具，包括永恒之藍、永恒王者、永恒浪漫、永恒協(xié)作、翡翠纖維、古怪地鼠、愛斯基摩卷、文雅學(xué)者、日食之翼和尊重審查。這些工具能夠遠程攻破全球約70%的Windows系統(tǒng)，無需用戶任何操作，只要聯(lián)網(wǎng)就可以入侵電腦，就像沖擊波、震蕩波等著名蠕蟲一樣可以瞬間血洗互聯(lián)網(wǎng)，木馬黑產(chǎn)很可能改造NSA的武器攻擊普通網(wǎng)民。

附：NSA武器庫中影響Windows個人用戶的十大黑客武器：

1、EternalBlue（永恒之藍）：SMBv1漏洞攻擊工具，影響全平臺，已被微軟補丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進行免疫；

2、EternalChampion（永恒王者）：SMBv1漏洞攻擊工具，影響全平臺，已被微軟補丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進行免疫；

3、EternalRomance（永恒浪漫）：SMBv1漏洞攻擊工具，影響全平臺，已被微軟補丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進行免疫；

4、EternalSynergy（永恒協(xié)作）：SMBv3漏洞攻擊工具，影響全平臺，已被微軟補丁MS17-010修復(fù)。在微軟支持期的系統(tǒng)可使用360安全衛(wèi)士檢測修復(fù)漏洞，不在支持期的系統(tǒng)可使用360“NSA武器庫免疫工具”進行免疫；

5、EmeraldThread（翡翠纖維）：SMBv1漏洞攻擊工具，影響XP和2003，已被微軟補丁MS10-061修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

6、ErraticGopher（古怪地鼠）：SMB漏洞攻擊工具，影響XP和2003，無補丁，相關(guān)系統(tǒng)用戶可使用360“NSA武器庫免疫工具”進行免疫；

7、EskimoRoll（愛斯基摩卷）：Kerberos漏洞攻擊工具，影響2000/2003/2008/2008 R2的域控服務(wù)器，已被微軟補丁MS14-068修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

8、EducatedScholar（文雅學(xué)者）:SMB漏洞攻擊工具，影響VISTA和2008，已被微軟補丁MS09-050修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

9、EclipsedWing（日食之翼）：Server netAPI漏洞攻擊工具，影響2008及之前的所有系統(tǒng)版本，已被微軟補丁MS08-067修復(fù)，相關(guān)系統(tǒng)用戶可使用360安全衛(wèi)士檢測修復(fù)漏洞；

10、EsteemAudit(尊重審查）：RDP漏洞遠程攻擊工具，影響XP和2003，無補丁，相關(guān)系統(tǒng)用戶可使用360“NSA武器庫免疫工具”進行免疫。