大学生勒索病毒防范与应急处置

20XX/XX/XX大学生勒索病毒防范与应急处置汇报人:XXXCONTENTS目录01

校园网络安全宣传开场02

认识勒索病毒03

校园勒索病毒传播特征04

校园日常勒索病毒防范要点05

感染勒索病毒应急处置步骤06

收尾呼吁校园安全防护校园网络安全宣传开场01近年高校勒索病毒攻击案例频发2023年多所高校教务系统遭勒索病毒攻击，教学数据被加密，教学工作被迫中断多日。大学生防范意识薄弱成攻击重点大学生常点击陌生链接、下载非正规资源，容易被勒索病毒入侵，导致个人文件受损。勒索病毒造成损失难以挽回大学生科研论文、学业资料被加密后，多数无法破解恢复，会给个人学业带来不可逆影响。本次宣传的主题背景认识勒索病毒02勒索病毒的基本概念

病毒核心定义勒索病毒是一种恶意加密电脑文件的计算机病毒，通过索要赎金换取解密密钥。

传播主要途径勒索病毒多通过钓鱼邮件、恶意软件下载、系统漏洞传播，比如校园钓鱼邮件入侵学生电脑。

核心危害表现它会加密大学生作业、论文等重要文件，影响学业，甚至导致个人信息泄露。校园勒索病毒传播特征03挂靠校园资源钓鱼传播仿冒校园选课系统钓鱼黑客仿造高校选课登录页面，发送链接诱导学生输入账号密码，趁机植入勒索病毒。挂靠校园学术资源下载传播黑客将病毒捆绑在论文模板、考研资料等校园热门资源中，诱使用户下载后感染病毒。伪造校园通知邮件附件传播黑客伪装成学校教务处发送通知邮件，用户下载打开附件后，设备就会被勒索病毒入侵。伪装课程课件黑客将勒索病毒嵌入课件，伪装成期末复习课件发至校园群，诱使大学生下载打开。伪装课程作业模板勒索病毒被打包成毕业设计模板，上传至校园资源站，学生下载解压后即中毒。伪装lecture录像文件境外课程录像被植入病毒，伪装成共享考研专业课录像，引诱备考大学生点击运行。伪装教学文件诱导点击利用校园漏洞批量感染

未patched系统漏洞入侵不少大学生未及时更新电脑系统，校园网内黑客借永恒之蓝漏洞批量植入勒索病毒。

校园公共WiFi漏洞渗透很多高校公共WiFi缺乏加密防护，黑客通过漏洞入侵连接设备，批量投放勒索病毒。

校园网站程序漏洞挂马部分高校旧网站存在SQL注入漏洞，黑客篡改网页挂马，访客访问后设备就会被感染。校园日常勒索病毒防范要点04陌生邮件附件识别校园邮箱常收到带病毒的陌生邮件附件，如求职类陌生附件，贸然打开会感染勒索病毒。社交平台陌生文件核实qq、微信等校园社交群中的陌生压缩包、文档，需先核实发件人身份再确定是否打开。U盘共享文件检查校园内同学间交叉使用的共享U盘，插入设备前需先查杀病毒，不要直接打开其中文件。陌生文件不随意点击打开系统和软件及时更新补丁

关闭系统自动更新提示弹窗部分同学为避免弹窗干扰会关闭更新提示，未及时安装补丁，给勒索病毒留下入侵漏洞。

第三方软件的补丁更新跟进很多同学只更新系统补丁，忽略Photoshop、绘图插件等专业软件，易被勒索病毒利用入侵。

校园公共软件的统一更新管理部分高校机房公共电脑长期不更新软件，学生使用U盘传输文件时，极易感染勒索病毒。重要数据定期离线备份选择合适的离线存储介质大学生可选用移动硬盘、U盘、刻录光盘存储论文、毕设项目等重要学习数据。规范备份频率与流程建议大学生每两周对重要数据做一次全量备份，每次更新后及时增量备份。做好备份介质的安全管理备份后需将存储介质断开网络，单独存放，避免存储介质也被病毒入侵。安装正规杀毒防护软件

选择官方渠道下载软件大学生应从软件官网或设备自带应用商店下载杀毒软件，避免从陌生链接、非正规平台获取。

开启实时防护功能安装后需开启软件实时防护，可对下载文件、网页访问实时监测，及时拦截勒索病毒入侵。

定期更新病毒库与软件版本及时更新杀毒软件病毒库和版本，能让软件识别新型勒索病毒，保障防护效果持续有效。提升个人网络安全意识不随意点击陌生链接

很多大学生会收到陌生中奖、代课通知链接，点击后易感染勒索病毒，造成文件被加密锁死。谨慎下载非官方来源软件

破解版软件、盗版网课常捆绑勒索病毒，不少大学生贪图免费下载后导致电脑数据被勒索。定期备份重要个人数据

大学生的论文、作业等文档及时备份到云端或外接硬盘，即使中毒也不会丢失核心数据。感染勒索病毒应急处置步骤05断开网络防止病毒扩散断开有线网络连接立刻拔掉主机端的网线接口，切断有线网络，避免勒索病毒横向传播感染其他设备。断开无线WiFi连接在电脑设置中关闭WiFi功能，断开无线网络，阻止病毒通过WiFi连接外传扩散。断开设备共享连接关闭电脑已开启的文件共享、打印机共享，切断病毒通过共享渠道扩散的路径。不要直接转账缴纳赎金

警惕赎金骗局性质勒索病毒攻击本质是网络犯罪，缴纳赎金后仍有约七成攻击者不会解锁文件，还会引发二次勒索。

助长攻击者犯罪气焰转账缴纳赎金会让攻击者获利，从而催生更多勒索攻击，严重危害整个网络空间安全。

造成经济与数据双重损失多数情况下，转账后文件无法恢复，既损失了赎金，又没能找回核心数据，双重损失无法挽回。上报校园网管部门处理

确认上报对象多数校园都有专属网管部门，感染勒索病毒后，先确认该部门的联系方式和办公地址。

整理关键信息整理包括感染时间、异常症状、是否已泄露隐私等关键信息，提交给网管部门。

配合深度处置网管部门有专业处置能力，配合其做病毒查杀、数据恢复等后续工作。全面查杀清理残留病毒使用专业杀毒软件全盘扫描多数杀毒软件厂商都有勒索病毒专杀工具，能精准检测并查杀系统中残留的病毒程序。清理系统启动项与异常注册表勒索病毒常修改开机启动项和注册表，手动或借助工具清理异常项可防止病毒复发。格式化未隔离的受感染外接存储若U盘、移动硬盘沾染上病毒，格式化能彻底清除残留，避免再次连接电脑时造成二次感染。收尾呼吁校园安全防护06共同维护校园网络安全

提升日常防范意识大学生要养成良好