关于防范勒索病毒GANDCRAB的预警通报

根据病毒监控警报，近期国内有些单位发现了勒索病毒邮件攻击。邮件主题可能为“你必须在3月11日下午3点向警察局报到！”，发件人名为“Min，Gap Ryong”，邮件附件名为“03-11-19.rar”。我校师生如果收到疑似病毒邮件，请不要打开任何附件，并向信息中心报告。本病毒可以锁定电脑上的所有文件，后果严重。

技术分析显示，该勒索病毒版本号为GANDCRAB V5.2，是2019年2月最新升级的勒索病毒版本，运行后将对用户主机硬盘数据全盘加密，并让受害用户访问特定网址下载Tor浏览器，随后通过Tor浏览器登录攻击者的数字货币支付窗口，要求受害用户缴纳赎金。

具体防范措施如下：

一、不要打开来历不明的邮件附件；

二、及时安装主流杀毒软件，升级病毒库至最新，并对相关系统进行全面扫描查杀；

三、在Windows中禁用U盘的自动运行功能；

四、及时完成windows操作系统和office的正版化，升级操作系统安全补丁(可优先访问校内正版化软件中心http://ms.hxxy.edu.cn/)，升级Web、数据库等服务程序，防止病毒利用漏洞传播；

五、对已感染主机或服务器采取断网措施，防止病毒扩散蔓延。

鉴于该病毒可能造成的危害和影响较大，请各部门各老师和同学们提高安全防范意识，及时修补漏洞，如发现系统感染和遭攻击情况请第一时间中断网络并及时报告信息中心。

联系方式：信息中心服务组，服务电话：6276320。

信息中心

2019年4月9日