校内各单位、全体师生：

近日，国家计算机病毒应急处理中心发布预警，我国境内已监测到多起“Sorry”勒索病毒攻击事件，该病毒主要针对Linux服务器，同时具备跨平台感染能力，外部已有多单位受到波及。为保障我校信息系统与数据安全，现将病毒情况及防范要求通知如下。

一、病毒扩散形式与影响

Sorry”勒索病毒（2026年新型变种）采用Go语言编写，入侵后会对用户设备中的文档、图片、数据库等全类型文件进行AES+RSA双层加密，并追加。sorry后缀，导致文件无法正常打开。该病毒采用“先窃取、后加密”的双重勒索策略——在加密前批量窃取敏感数据，攻击者以此威胁受害者，即便从备份恢复数据，仍有数据泄漏风险。目前尚无公开可靠解密工具。

该病毒具备蠕虫式内网横向传播能力，可通过SSH弱口令爆破在内网中自动扩散，单点感染可在数小时内演变为大批量沦陷，极易造成业务中断与数据永久丢失。

二、主要传播途径

当前，该勒索病毒主要通过以下渠道侵入校园网络环境：

1、钓鱼邮件攻击：攻击者伪装成“通知”“发票”“会议材料”等，诱导用户点击恶意链接或下载带毒附件，一旦打开即触发病毒运行。

2、U盘/移动存储介质传播：病毒可自动写入感染U盘、移动硬盘等介质，插入未受保护的电脑后自动运行，在内网环境中可能引发连锁感染。

3、不明链接与恶意下载：通过虚假网站、破解软件下载站、弹窗广告等渠道诱导用户下载含病毒的安装包或“解密工具”，安装即中招。

4、社会工程学攻击（社工）：攻击者冒充IT运维人员、同事或上级，通过电话、即时通信等方式骗取账号密码、远程桌面权限或诱导执行恶意程序。

三、安全防范要求

为有效防范病毒入侵，请各单位及全体师生务必落实以下措施：

1、不点击不明邮件链接与附件：收到来源不明的邮件，尤其是含“紧急”“重要通知”等字样的，务必先核实发件人身份，切勿直接点击。

2、不随意使用外来U盘：插入U盘或移动硬盘前先用杀毒软件扫描，禁止在办公电脑上使用来源不明的存储介质。

3、不下载来路不明的软件：仅从官方网站或正规渠道下载软件，拒绝使用“破解版”“绿色版”等非正规安装包。

4、不轻信陌生来电与信息：对自称IT人员、要求提供账号密码或远程协助的请求，务必通过官方渠道核实。

5、及时备份重要数据：遵循“3-2-1”备份原则（至少3份副本、2种介质、1份离线或异地存储），确保备份数据与日常使用设备物理隔离。

6、保持系统与软件更新：及时安装操作系统、办公软件及杀毒软件的安全补丁，关闭不必要的远程访问端口。

四、应急处置

若发现电脑文件后缀变为 .sorry或桌面出现勒索提示，请立即执行以下操作：

1、立即断网：拔掉网线、关闭Wi-Fi，防止病毒在内网扩散。

2、保护现场：不要自行删除文件或格式化硬盘，留存相关日志与截图。

3、如有特殊情况第一时间联系信息技术中心处理。

4、切勿支付赎金，支付后不仅无法保证文件恢复，还可能助长犯罪并导致二次勒索。

请各部门务必高度重视，认真落实本通知要求，切实筑牢教育系统网络安全防线。若有相关技术问题请与我办联系。

信息技术中心

2026年9月9日