亿元勒索病毒补丁

关注2017年5月16日星期二9"勒索病毒"与以往电脑病毒需要引诱用户点击恶意程序链接加载安装不同,只要开机上网,就会植入.
随着安全服务和防范工具的应用,目前该"勒索病毒"传播速度已明显放缓.
值得注意的是,事件也暴露了一些企业和个人用户安全意识的薄弱,需要引起重视——今年以来今年以来,,全国部分省份报告人感染全国部分省份报告人感染HH77NN99禽流感禽流感病例病例.
.
针对其中的一些热点问题针对其中的一些热点问题,,记者采访了相关医疗记者采访了相关医疗专家专家.
.
辽宁网友青城辽宁网友青城::HH77NN99病毒通过哪些途径传播病毒通过哪些途径传播哪哪些人群是高风险感染人群些人群是高风险感染人群主持人主持人::目前目前,,我国确诊的我国确诊的HH77NN99病例病例,,绝大多数发绝大多数发病前有活禽暴露或接触史病前有活禽暴露或接触史,,且以暴露于有活禽售卖的农且以暴露于有活禽售卖的农贸市场比例居高贸市场比例居高.
.
尚没有证据显示尚没有证据显示HH77NN99病毒能够通过病毒能够通过妥善处理的禽类或禽蛋类传播给人类妥善处理的禽类或禽蛋类传播给人类,,也没有证据表明也没有证据表明HH77NN99病毒能持续地病毒能持续地""人传人人传人"".
.
监测显示监测显示,,近期报告的近期报告的HH77NN99病例病例,,以离退休人员以离退休人员、、农村群众为主农村群众为主;;中老年人居多中老年人居多;;多数病例有基础性疾病多数病例有基础性疾病;;绝大多数病例发病前曾接触过活禽或到过有活禽售卖的绝大多数病例发病前曾接触过活禽或到过有活禽售卖的市场市场;;老年人和患有基础性疾病的人感染发病后发生重老年人和患有基础性疾病的人感染发病后发生重症和死亡可能性更高症和死亡可能性更高.
.
此外此外,,从事非规模化和非规范化从事非规模化和非规范化家禽养殖家禽养殖、、贩卖等工作的人群贩卖等工作的人群,,因暴露于带毒禽类的机会因暴露于带毒禽类的机会更多更多,,所以被感染的风险也更高所以被感染的风险也更高.
.
浙江网友茶盏浙江网友茶盏::有没有可以预防该疾病的疫苗有没有可以预防该疾病的疫苗如如何才能降低何才能降低HH77NN99重症病例和死亡病例的出现重症病例和死亡病例的出现主持人主持人::目前并没有预防目前并没有预防HH77NN99病毒感染的疫苗可病毒感染的疫苗可用用.
.
季节性流感疫苗并不能预防季节性流感疫苗并不能预防HH77NN99流感流感,,但接种季但接种季节性流感疫苗有助于降低因罹患季节性流感而导致严重节性流感疫苗有助于降低因罹患季节性流感而导致严重并发症及住院的可能性并发症及住院的可能性.
.
现在主要采取抗病毒和对症治现在主要采取抗病毒和对症治疗疗.
.
要减少要减少HH77NN99重症和死亡病例的发生重症和死亡病例的发生,,很重要的一很重要的一点是要早期就诊点是要早期就诊、、早期治疗早期治疗,,特别是抗病毒药物的使用特别是抗病毒药物的使用.
.
建议在高发季节建议在高发季节、、高发地区高发地区,,如果出现发热及呼吸道症如果出现发热及呼吸道症状状,,应佩戴口罩应佩戴口罩,,尽快到正规医疗机构诊治尽快到正规医疗机构诊治.
.
山东网友静山东网友静想生活想生活::目前禽类还能不能吃目前禽类还能不能吃专家有专家有哪些防控建议哪些防控建议主持人主持人::禽类是人体良好的食物蛋白质来源禽类是人体良好的食物蛋白质来源.
.
鸡鸡、、鸭鸭等禽类肯定是可以吃的等禽类肯定是可以吃的,,但一定要吃得安全但一定要吃得安全.
.
一是要注一是要注意尽量避免直接购买活禽意尽量避免直接购买活禽、、直接接触活禽和自行宰杀活直接接触活禽和自行宰杀活禽禽.
.
要尽量购买要尽量购买、、食用有检疫证明的冷鲜禽食用有检疫证明的冷鲜禽、、冰鲜禽及其冰鲜禽及其产品产品.
.
尤其在已经发现有尤其在已经发现有HH77NN99疫情的地区疫情的地区,,更不要去更不要去购买活禽购买活禽.
.
科学分析证明科学分析证明,,集中屠宰的冷鲜禽集中屠宰的冷鲜禽、、冰鲜禽不冰鲜禽不仅与现宰现杀的活禽具有同等的营养价值仅与现宰现杀的活禽具有同等的营养价值,,还可以极大还可以极大降低感染降低感染HH77NN99等疾病的风险等疾病的风险.
.
二是一定不要从流动摊二是一定不要从流动摊贩处购买活禽贩处购买活禽,,也不要将从活禽市场或流动摊贩处购买也不要将从活禽市场或流动摊贩处购买的活禽与自养禽混养的活禽与自养禽混养.
.
三是要提醒老年人群三是要提醒老年人群,,特别是原特别是原来就有慢性肺部疾病来就有慢性肺部疾病、、糖尿病糖尿病、、冠心病等基础性疾病和体冠心病等基础性疾病和体质比较差的人质比较差的人,,购买禽类产品时更要尽量避免或减少与购买禽类产品时更要尽量避免或减少与活禽接触活禽接触,,不去或少去有活禽的环境不去或少去有活禽的环境.
.
((本期主持人本期主持人吴佳佳吴佳佳))HH77NN99可防亦可控可防亦可控5月12日,中国人民银行发布的金融数据显示,4月份人民币贷款增加1.
1万亿元,同比多增5422亿元.
4月末,广义货币(M2)同比增长10.
5%,增速分别比上月末和上年同期低0.
1个和2.
3个百分点.
季节性因素并未影响4月份贷款规模.
分部门看,住户部门贷款增加5710亿元,其中,中长期贷款增加4441亿元;非金融企业及机关团体贷款增加5087亿元,其中,中长期贷款增加5226亿元,票据融资减少1983亿元.
交通银行首席经济学家连平认为,4月份新增人民币贷款同比大幅增加,主要受两方面影响:一是实体经济对信贷融资需求超出市场预期.
企业中长期贷款保持5000亿元以上单月新增,票融持续减少,表外的信托贷款大幅增加,都表明当前实体经济融资需求与投资增速正互相印证;二是市场利率上移也抑制了地方政府债务置换的进度.
4月份地方政府3000多亿元的发债规模对新增企业贷款的拖累较弱,一定程度上突出了4月份企业贷款规模.
从结构看,居民中长期贷款绝对规模和占比均有所下滑,趋向合理区间,企业长期贷款占比仍较高.
民生银行首席研究员温彬认为,新增按揭贷款4441亿元,较上月略有回落,占全部新增贷款比重较上月下降3.
7个百分点.
今年前4个月,按揭贷款累计占全部新增贷款的35.
8%,较上年末回落9.
1个百分点,趋向合理区间;企业中长期贷款同比多增5656亿元,前4个月累计占比60%,同比提高20.
7个百分点.
4月份,社融新增规模1.
39万亿元,委托贷款减少48亿元,同比多减1742亿元;信托贷款增加1473亿元,同比多增1204亿元;未贴现的银行承兑汇票增加345亿元,同比多增3121亿元;企业债券净融资增加435亿元,同比少1930亿元;非金融企业境内股票融资769亿元,同比少182亿元.
数据显示,表外融资萎缩,直接融资略有改善.
招商证券宏观分析师闫玲表示,表外融资在全部社融中的占比出现明显下滑,从36%降至13%.
每季末的MPA考核会让表内信贷转移至表外融资,但4月份银监会出台的一系列政策措施会抑制表外融资的增长,导致表外融资回归表内.
在监管政策尚未明确之前,预计表外融资规模仍会受到压制.
同时,企业债券融资规模小幅上升至435亿元,直接融资占比从5.
3%升至8.
7%,不过近期信用债取消发行的情况较多,企业存量债务滚动压力上升.
4月份M2增速进一步回落,居民企业存款均增长乏力.
中信固收团队认为,从负债端来看,银行存款增速从上个月的10.
3%进一步降至9.
8%,存款增长乏力是M2回落的主因.
从分项存款来看,居民户存款在3月份冲存款之后明显回落,4月份减少1.
22万亿元;企业存款也弱于季节性表现,或与今年专项金融债等资金投放偏弱有关.
4月份为传统的缴税大月,财政存款4月份增加6425亿元.
在外汇占款持续流出、表内外利率差显著的背景下,今年一般存款整体增长乏力.
4月份金融数据发布——广义货币广义货币MM22增速回落至增速回落至1010.
.
55%%本报记者张忱5月12日,财政部发布财政收支情况显示,4月份,全国一般公共预算收入16784亿元,同比增长7.
8%;一般公共预算支出13636亿元,同比增长3.
8%.
"4月份财政收入增速与前3个月相比趋缓,这是完全正常的.
前3个月财政收入增长较快,有季节性因素的影响,包括春节、资金结转等因素.
同时,今年以来,一系列减税降费政策效应越来越明显,对财政收入也造成了一定影响.
"中国财政科学研究院副院长白景明说.
统计显示,4月份全国一般公共预算收入中,中央一般公共预算收入8213亿元,同比增长6.
9%;地方一般公共预算本级收入8571亿元,同比增长8.
6%.
全国一般公共预算收入中的税收收入14458亿元,同比增长4.
9%.
其中,国内增值税5084亿元,同比下降11.
2%.
受全面推开营改增试点翘尾减收及去年同期各地清缴营业税导致的高基数等影响,改征增值税下降33.
1%,同比减少1191亿元,拉低本月税收收入增幅8.
6个百分点.
"4月份税收数据从多个侧面反映了国民经济发展亮点.
"白景明认为,企业所得税4515亿元,同比增长17.
9%,反映了企业效益的提升.
进口货物增值税、消费税1248亿元,同比增长26.
3%;关税237亿元,同比增长8.
4%.
主要是受部分进口大宗商品量价齐升、一般贸易进口增长22.
1%的带动.
"相关税收的较快增长,反映了国内需求的扩张.
"白景明说.
1月份至4月份累计,全国一般公共预算收入61150亿元,同比增长11.
8%.
其中,中央一般公共预算收入28372亿元,同比增长13.
6%;地方一般公共预算本级收入32778亿元,同比增长10.
3%.
全国一般公共预算收入中的税收收入52252亿元,同比增长11.
8%;非税收入8898亿元,同比增长12.
1%.
"从税收结构看,供给侧结构性改革取得积极进展,财政政策更加积极有效,营改增等减税降费政策有效促进了供给、拉动了需求、稳定了投资.
"白景明说.
财政部有关负责人表示,初步分析,受部分经济指标增速回落、减税降费政策效应进一步显现等影响,后期收入增幅可能继续呈放缓走势.
"除了营改增,今年国家还出台了一系列新的减税降费政策,这些减税政策的聚合将会产生越来越大的减税效应.
由于经济运行稳中向好,增长和效益回升,财政收入完成全年预算目标任务问题不大.
"白景明说.
支出方面,统计显示,4月份全国一般公共预算支出13636亿元,同比增长3.
8%.
其中,中央一般公共预算本级支出2674亿元,同比增长3%;地方一般公共预算支出10962亿元,同比增长3.
9%.
财政部有关负责人解释,4月份支出增幅较低,与前期加快支出进度有较大关系.
1月份至4月份累计,全国一般公共预算支出59553亿元,同比增长16.
3%.
其中,中央一般公共预算本级支出8441亿元,同比增长10.
4%;地方一般公共预算支出51112亿元,同比增长17.
4%.
白景明表示,财政支出从来不是月度均衡的,4月份支出增速有所放缓,属于正常情况.
"从前4个月累计看,支出超过了全年支出目标的30%,已经属于较快速度,体现了预算执行力度加大,财政政策更加积极有效.
"企业所得税等较快增长,反映了国内需求的扩张受部分经济指标增速回落、减税降费政策效应进一步显现等影响,后期收入增幅可能继续呈放缓走势4月份一般公共预算收入16784亿元,同比增长7.
8%——财政收入增速趋缓减税效应继续显现本报记者曾金华72小时之内,一款"勒索病毒"席卷全球.
5月12日,英国国家医疗服务体系遭遇大规模网络攻击,多家公立医院的电脑系统几乎同时瘫痪,电话线路也被切断.
俄罗斯和意大利等多个国家也纷纷"中招".
在国内,教育网成为重灾区,不少学生电脑中的全部文档被加密,同时电脑桌面出现了一封"勒索信",要求用户在3天内缴纳相当于300美元的比特币才能"解锁".
360首席安全工程师郑文彬介绍说,"勒索病毒"以ONION和WNCRY两个家族为主,根据360针对校园网"勒索病毒"事件的监测数据显示,国内首先出现的是ONION病毒,平均每小时攻击约200次,夜间高峰期达到每小时1000多次,WNCRY"勒索病毒"在夜间高峰期每小时攻击约4000次.
互联网安全厂商瑞星安全专家唐威告诉记者,大量使用定制版系统开展公共服务的政府部门和使用老旧操作系统的央企也被勒索病毒所波及.
"勒索病毒"为何来势汹汹腾讯安全联合实验室反病毒实验室负责人马劲松告诉记者,与以往病毒需要引诱用户点击恶意程序链接加载安装不同,此次病毒发行者利用了去年被盗的美国国家安全局自主设计的Windows系统黑客工具"永恒之蓝","如果系统没有安装今年3月份的微软补丁,无需用户任何操作,只要开机上网,'永恒之蓝'就能在电脑里执行任意代码,植入'勒索病毒'等恶意程序.
"郑文彬说:"'永恒之蓝'可远程攻击Windows系统的445端口,由于国内曾多次出现利用445端口传播的蠕虫病毒,部分运营商对个人用户已经封掉了445端口.
但是,教育网并无此限制,存在大量暴露着445端口的机器,因此成为不法分子攻击的重灾区.
"不过,中央网信办网络安全协调局负责人5月15日在接受记者采访时表示,事件发生后,公安、工信、教育、银行、网信等有关部门都立即作出部署,对防范工作提出了要求.
各家安全企业迅速开展研究,主动提供安全服务和防范工具.
"目前,该勒索软件还在传播,但传播速度已明显放缓.
"唐威也表示,第一轮进攻将在5月16日左右告一段落,由于各国都加强了防范措施,短期内相似病毒暂时不会卷土重来.
然而,已经中招的电脑却暂时难以恢复.
中国国家互联网应急中心表示,目前,安全业界暂未能有效破除该勒索软件的恶意加密行为,用户主机一旦被勒索软件渗透,只能通过重装操作系统的方式来解除勒索行为,但用户重要数据文件不能直接恢复.
针对这一"勒索病毒",中央网信办网络安全协调局负责人表示,几天来应对该勒索软件的实践表明,对广大用户而言最有效的应对措施是安装安全防护软件,及时升级安全补丁,即使是与互联网不直接相连的内网计算机也应考虑安装和升级安全补丁.
作为企业的系统管理技术人员,还可以采取关闭该勒索软件使用的端口和网络服务等措施.
马劲松建议,各家安全厂商都推出了有针对性的防御工具,但用户需断网安装.
以腾讯电脑管家的"勒索病毒免疫工具"离线版为例,用户要在其他的电脑上将文件下载拷贝至安全、无毒的U盘中,再将指定电脑在关闭Wi-Fi,拔掉网线,断网状态下开机,并尽快备份重要文件,再通过U盘使用离线版,实行一键修复漏洞,联网即可正常使用电脑.
在安全厂商的专家们看来,此次勒索软件大爆发,也暴露出国内企业和个人用户安全意识薄弱.
唐威说:"微软在3月份发布安全补丁,安全厂商们的预警发布也是在3月份,为什么到了5月份还有这么多电脑被感染还是因为一些企业和个人用户对网络安全没有引起足够的重视.
"此外,他建议,在应急措施之外,用户一定要建立良好的使用习惯.
"比如及时更新操作系统和第三方软件的安全补丁;安装个人杀毒软件和防火墙;设置高安全强度口令并定期更换;重要数据要养成定期异地备份习惯,一般隐私数据也可以考虑备份在云网盘上.
如果用户还在使用微软XP系统,鉴于微软已经停止了对该系统的更新支持,一定要尽快安装紧急补丁.
""勒索病毒"肆虐暴露网络安全短板专家建议安装防护软件及时升级安全补丁经济日报·中国经济网记者陈静本报北京5月15日讯记者黄鑫报道:针对近日爆发的全球"勒索病毒",360安全产品负责人孙晓骏今天表示,目前360安全卫士5亿用户中,绝大多数用户已在3月份修复漏洞,不受病毒影响.
约有20万没有打补丁的用户电脑被病毒攻击,但基本全部拦截.
据了解,360安全卫士第一时间就推出了离线救灾版本,提供给内网、断网用户,此后又推出360"勒索病毒"文件恢复工具,抢救用户被加密勒索的文件.
据孙晓骏介绍,依靠360安全卫士云安全、云主防产品和技术,即使有漏洞,仍然能够拦截蠕虫病毒利用行为、敲诈病毒加密勒索行为,给用户提供高强度的防护,避免中招.
对于没有官方补丁的系统,或者官方补丁打不上的系统,360也独家提供了热补丁,杜绝隐患.
此外,为了应对此次勒索病毒,360安全卫士还发布了开机操作指南:一、准备一个U盘或移动硬盘,上班前,可以在家里的安全网络环境下,下载360安全卫士"离线救灾版";二、到公司后,先拔掉办公电脑网线,关掉无线网络开关,然后再开机;三、使用准备好的U盘或移动硬盘插入办公电脑,安装360安全卫士"离线救灾版";四、360安全卫士"离线救灾版"的NSA武器库免疫工具会自动运行,并检测电脑中是否存在漏洞;五、修复漏洞过程中,一般需要3分钟至5分钟;六、修复成功后,会弹窗提示重启电脑,以便修复操作彻底生效;七、重启电脑后,可以通过桌面的"勒索病毒救灾"快捷方式再次运行NSA防御工具,确保系统已经修复完成.
360安全卫士发布开机操作指南