根据近期西安市公安局网安支队及西安交通大学网络信息中心、网络信息部等相关安全机构的监测报告,我院内多位教职工的校园网上网账号及IP存在境外挖矿行为,经网络信息部排查,均为个人终端电脑中毒导致。故特此提醒,目前互联网上各类挖矿病毒感染非常严重,挖矿病毒将消耗主机运行能力,同时感染局域网内其他主机,甚至造成主机被非法控制、数据泄露或感染勒索病毒。感染原因包括:用户下载并运行了带有病毒的盗版软件、通过操作系统的ssh、ftp、telnet等服务的弱口令进入操作系统,再植入挖矿病毒等。
为避免对我院正常医疗、教学及生活造成影响,请院内上网用户积极做好防范工作:
1、配合网络信息部实现上网用户账号实名化的工作,保证医护人员上网使用的个人终端及路由器IP实名制。
2、请各位老师使用自己的校园网账号上网,请勿将账号借于他人使用,以免带来不必要的麻烦。
3、若有个人路由器接入医院校园网,麻烦各位老师积极配合网络信息部上报登记路由器的相关负责人,并负责接入路由器相关人员上网行为安全。
4、请全院上网用户安装合法的杀毒软件,Windows系统推荐下载火绒安全软件(官方网站https://www.huorong.cn/)并升级至最新病毒库,Linux系统推荐使用ClamAV(官方网站为http://www.clamav.net/)或其他合适的杀毒软件进行病毒查杀;同时务必进行一次全盘病毒查杀,更新操作系统补丁、开启操作系统防火墙。
5、提高信息网络安全意识,不打开来历不明的邮件附件、QQ或微信文件,不安装来历不明或盗版软件,不点击不明链接。
根据《西安交通大学校园网络接入管理办法》,我们提醒您,作为校园网用户,您有责任维护学校和医院网络环境安全,还应负责管理并保护好您自己接入校园的计算机和其他网络设备。
网络信息部
2022.2.23