从2017年5月12日晚20点左右开始，国内部分高校学生反映电脑被病毒，电脑内的文档全部被加密。者称需支付最多3个比特币才能解锁。
中毒的同学电脑上所有的word、excel、PDF、图片、视频等各类有用的文件会全部被加密。而目前众多高校学生正在忙着论文，一旦被加密即使支付也不一定能够获得解密密钥。
这次病毒是全球性的，在国内疑似主要通过高校校园网，目前正在以很快的速度扩张，已经有近3万家机构有计算机遭受影响。而据BBC、英国每日邮报等国外报道，英国至少19家医院及私人诊所也在同时遭到几乎相同的。
黑客给这些大客户的要价更贵，每家300比特币，到周五前不缴纳赎金就将所有文件删除。据称其中的至少十家已经把赎金交给了黑客指定的途径。
据专家分析，此次校园网病毒是由NSA泄漏的“之蓝”黑客武器的。“之蓝”可远程Windows的445端口（文件共享），如果系统没有安装今年3月的微软补丁，无需用户任何操作，只要开机上网，“之蓝”就能在电脑里执行任意代码，植入病毒等恶意程序。
由于国内曾多次出现利用445端口的蠕虫病毒，部分运营商对个人用户封掉了445端口。但是教育网并无此，存在大量着445端口的机器，因此成为使用NSA黑客武器的重灾区。正值高校毕业季，病毒已造成一些应届毕业生的论文被加密，直接影响到毕业答辩。
目前，“之蓝”的病毒以ONION和WNCRY两个家族为主，机器的磁盘文件会被为相应的后缀，图片、文档、视频、压缩包等各类资料都无法正常打开，只有支付赎金才能解密恢复。这两类病毒，金额分别是5个比特币和300美元，折合人民币分别为5万多元和2000多元。
校园网病毒事件的监测数据显示，国内首先出现的是ONION病毒，平均每小时约200次，夜间高峰期达到每小时1000多次；WNCRY病毒则是5月12日下午新出现的全球性，并在中国的校园网迅速扩散，夜间高峰期每小时约4000次。
如何应对这一波的大规模病毒？无论在家、学校还是工作单位都应：升级计算机系统，包括最新的补丁和软件更新；不要点击或下载陌生邮件中的网络链接或文件；备份你的文件、数据，避免可能的损失。有关部门称：“支付赎金不能加密文件被解锁”“它只确保恶意肇事者收到者的钱，某些时候还会获取者的银行信息”。（李乐）
本文由 790游戏（www.790.kim）整理发布