SMBv1server是其中的一个服务器协议组件。
MicrosoftWindows中的SMBv1服务器存在远程代码执行漏洞。
远程攻击者可借助特制的数据包利用该漏洞执行任意代码。本文来自去找www.7zhao.net
以下版本受到影响:MicrosoftWindowsVistaSP2,WindowsServer2008SP2和R2SP1,Windows7SP1,Windows8.1,WindowsServer2012Gold和R2,WindowsRT8.1,Windows10Gold,1511和1607,WindowsServer2016。copyrightwww.7zhao.net
据BBC报道,计算机网络病毒攻击已经扩散到74个国家,包括美国、英国、中国、俄罗斯、西班牙、意大利等。请注意:目前国内正在大规模的传播勒索软件,本次攻击的主要目标是位于全国各地的高校。
疑似通过校园网传播,十分迅速。目前受影响的有贺州学院、桂林电子科技大学、桂林航天工业学院以及广西等地区的大学。www.7zhao.net
另外有网友反映,大连海事大学、山东大学等也受到了病毒攻击。
攻击者利用Windows系统默认开放的445端口在高校校园网内进行传播,攻击者不需要用户进行任何操作即可进行感染。
感染后设备上的所有文件都将会被加密,攻击者声称用户需要支付300~600美元的比特币才可以解锁。
而目前众多高校学生正在忙着论文,一旦被加密即使支付也不一定能够获得解密密钥。