中石油加油站受波及 超8成恢復第三方支付

　　從上周六開始，全國多地的中石油加油站無法進行網絡支付，只能進行現金支付。中石油昨天確認，公司部分電腦受到比特幣勒索病毒爆發的影響。

　　昨天下午，中石油官方微博發布消息稱，5月12日22:30左右，因全球比特幣勒索病毒爆發，公司所屬部分加油站正常運行受到波及。病毒導致加油站加油卡、銀行卡、第三方支付等網絡支付功能無法使用，加油及銷售等基本業務運行正常，加油卡賬戶資金安全不受影響。

　　5月13日1時，為確保用戶數據安全和防止病毒擴散，公司緊急中斷所有加油站上連網絡端口，并會同有關網絡安全專家連夜開展處置工作，全面排查風險，制定技術解決方案。

　　13日13時，根據現場驗證過的技術解決方案，開始逐站實施恢復工作。截至14日12時，公司80%以上加油站已經恢復網絡連接，受病毒感染的加油站正在陸續恢復加油卡、銀行卡、第三方支付功能。

　　據悉，病毒是全國性的，疑似通過校園網傳播，十分迅速。目前賀州學院、桂林電子科技大學、桂林航天工業學院、寧波大學，浙江中醫藥大學、浙江工商大學、浙江理工大學、大連海事大學、山東大學等眾多高校都受到了病毒攻擊。

　　中石油2萬座加油站斷網

　　同樣受影響的還有中國石油加油站。14日，中國石油在其官網中發布公告稱，5月12日22點30分左右，因全球比特幣勒索病毒爆發，公司所屬部分加油站正常運行受到波及。病毒導致加油站加油卡、銀行卡、第三方支付等網絡支付功能無法使用。不過，加油及銷售等基本業務運行正常，加油卡賬戶資金安全不受影響。

　　中國石油14日下午表示，根據現場驗證過的技術解決方案，開始逐站實施恢復工作。80%以上加油站已經恢復網絡連接，受病毒感染的加油站正在陸續恢復加油卡、銀行卡、第三方支付功能。

　　清華提前1個月屏蔽Windows漏洞

　　昨天下午，記者從北京多所高校了解到，在勒索病毒爆發后，包括清華、北大、人大、北師大、語言大學、北航、北郵、北工大、北化工等都采取了緊急措施，學校校園網在網絡出口和各樓宇主要網絡設備上均部署了對應的防護策略，并提示學生為計算機安裝最新的安全補丁等。

　　清華大學相關部門5月13日發布通知稱，勒索病毒利用的漏洞正是4月份爆出的“永恒之藍”漏洞，由于清華4月15日緊急在校園網出口屏蔽了存在漏洞的多個Windows通信端口，最近的兩次全球大規模網絡安全疫情均未大面積危害清華網絡和校園網用戶。但由于本次爆發的勒索病毒正在以蠕蟲方式傳播，一旦有師生在校外感染此病毒，將可能導致疫情蔓延校內。為避免廣大師生遭受病毒危害，學校將繼續在校園網邊界加強防范。

　　人民大學網絡中心表示，已緊急關閉了相關端口，為學校網絡設置了第一道防線，目前校內未發生感染案例。

　　誰是病毒的幕后“元兇”？

　　歐洲刑警組織13日在聲明中表示，這波勒索病毒網絡攻擊在全球各地釀成嚴重的災情“前所未有”，他們將展開深入調查找出兇手。

　　韋恩萊特說，歐洲刑警組織和其他警察機構還不知道誰是幕后元兇，他們的第一個假設是這是刑事案子，目前正朝這個方向調查。

　　今年3月，“維基揭秘”網站披露了一批據稱是來自美國中情局的黑客工具，批評中情局對其黑客武器庫已經失控，其中大部分工具“似乎正在前美國政府的黑客與承包商中未被授權地傳播”，存在“極大的擴散風險”。

　　教你如何免遭勒索病毒之害

　　1、下載NSA武器庫免疫工具： http://dl.360safe.com/nsa/nsatool.exe

　　2、使用防病毒程序，不斷更新軟件補丁。

　　3、對電子郵件、網站和應用保持警惕：在打開不知名的電子郵件或瀏覽他們不熟悉的網站時，應保持警惕，千萬不要下載未經官方商店認證的應用。

　　4、注意個人手機安全，安裝手機殺毒軟件，從可靠安全的手機市場下載手機應用程序。

　　5、做好個人重要備份。個人的科研數據、工作文檔、照片等，根據其重要程度，定期備份到移動存儲介質、知名網盤或其他計算機中。