各学院，机关各部、处（室），各直属单位：

据国家网络与信息安全信息通报中心监测发现，2019年3月11日起，境外某黑客组织对我国开展勒索病毒攻击。该勒索病毒版本号为GANDCRABV5.2，是2019年2月最新升级的勒索病毒版本，运行后将对用户主机硬盘数据全盘加密。

鉴于该勒索病毒危害较高，影响较大，建议各单位、各部门采取以下紧急措施：

一是关闭Windows系统远程桌面服务（3389端口），设置高强度口令，关闭勒索病毒入侵相关135、139、330、445、1433端口；

二是不要打开来历不明的邮件附件；

三是及时安装新鼎娱乐购买卡巴斯基杀毒软件，升级病毒库，对相关系统进行全面扫描查杀；

四是在Windows中禁用U盘的自动运行功能；

五是及时升级操作系统安全补丁，升级Web、数据库等服务程序，防止病毒利用漏洞传播；

六是对已感染主机或服务器采取断网措施，防止病毒扩散蔓延。

请各单位、各部门开展网络安全风险隐患排查，加强安全监测，加强网站及应用系统安全防护，防止被入侵控制。发现系统感染和遭攻击情况后立即报告信息化办公室。

信息化办公室

2019年3月14日