Osc乱弹歌单（2017）请戳（这里）

【今日歌曲】

@亚麻仔：分享王力宏的单曲《Kiss Goodbye》

《Kiss Goodbye》- 王力宏

手机党少年们想听歌，请使劲儿戳（这里）

@我叫张大熊 ：@红薯 爱你哦(◍•ᴗ•◍)❤

张大熊，

红薯：有一个德鲁伊男朋友是什么感受？

呃，位置好像不对劲儿。

继续吧，

看起来挺凶的一般都挺温柔的，

你俩秀恩爱多少次了，

我们发现了一个秘密，

@壶漏子 ：多少次了，你们也不知道换位置，哈哈

祝福你们的感情，

你们是一家人。

@林青OSC ：这，是我们的家

看到这么壮观的情景有种感觉，

@渺渺一粟 ：好想回到当初纯真的时候，但无论是时代还是生理和年龄都让我们身不由己，不由自主，不知所谓。

好想回到当初纯真的时候？

就是重置呗，

现在你的电脑有了这个机会，

@jessiceorg ：比特币病毒来袭。

那是啥？

@KinSim ：永恒之蓝！你中招了吗

事件背景：

2017年5月12日起，全球范围内爆发基于Windows网络共享协议进行攻击传播的蠕虫恶意代码，这是不法分子通过改造之前泄露的NSA黑客武器库中“永恒之蓝”攻击程序发起的网络攻击事件，用户只要开机上网就可被攻击。五个小时内，影响覆盖美国、俄罗斯、整个欧洲等100多个国家，国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件，对重要数据造成严重损失。

漏洞描述：

目前国内多处高校网络和企业内网出现WannaCry勒索软件感染情况，磁盘文件会被病毒加密，只有支付高额赎金才能解密恢复文件，对重要数据造成严重损失。

根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的蠕虫病毒攻击传播勒索恶意事件。恶意代码会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

由于以前国内多次爆发利用445端口传播的蠕虫，部分运营商在主干网络上封禁了445端口，但是教育网及大量企业内网并没有此限制而且并未及时安装补丁，仍然存在大量暴露445端口且存在漏洞的电脑，导致目前蠕虫的泛滥

影响范围：

系统：Windwos系统

范围：所有开放445服务端口的终端和服务器，对于Win7及以上版本的系统确认是否安装了MS17-010补丁，如没有安装则受威胁影响。Win7以下的Windows XP/2003目前没有补丁，只要开启SMB服务就受影响。

@壶漏子 ：这次勒索挺猛烈

我好像发现了什么，

有中文版本？

@dush ：好人性化的软件，居然有中文语言。

永恒之蓝的前生今世是什么？

“永恒之蓝”来了，比当年的“熊猫烧香”势头还猛。

昨天（5月12日），根据美联社、英国标准晚报等多家媒体报道，一种名为WannaCry（永恒之蓝）的电脑勒索病毒正在全球蔓延，99个国家受到病毒感染。最严重的地区集中在美国、欧洲、澳洲等地区，目前也已由国外进入中国。

而由于互联网接入极其有限，朝鲜在这大范围的攻击下守住了一方净土。它几乎是惟一在这场病毒灾难中幸免的国家。

这款勒索病毒主要利用了微软“视窗”系统的漏洞，以获得自动传播的能力，能够在数小时内感染一个系统内的全部电脑。根据360的统计显示，该病毒昨日夜间每小时攻击次数达到4000次。
 
根据网络安全机构通报显示，永恒之蓝是NSA网络军火库民用化第一例。它会自动扫描445文件共享端口的Windows机器，无需用户任何操作，就可以将所有磁盘文件加密、锁死，后缀变为.onion，随后，黑客可以远程控制木马，向用户勒索“赎金”。
 
“赎金”需要以比特币的形式支付。虚拟货币支付形式分散、难以追踪，所以非常受黑客欢迎。
 
最先遭到攻击的是英国NHS（英国国家医疗服务体系）系统。

根据BBC 与CNN的报道显示，昨天英国本土超过16家医院受到大规模黑客攻击，系统瘫痪，既定的手术被迫取消，救护车也被迫转往其他医院。黑客要求医院支付价值300美金比特币，才可获取密钥，并重新打开文件。如果三天之内仍未完成支付，赎金将翻倍。
 
而中国的蠕虫病毒感染重灾区集中在高校。据悉，目前全国范围内有数十所高校的校园网感染了这一病毒，而正值毕业季，许多学生的毕业论文和设计都因感染病毒而被锁死。据有关机构统计，目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击。
 
黑客凯文在微博文章中解释了国内教育网首当其冲的原因，

由于以前国内多次爆发利用445端口传播的蠕虫，运营商对个人用户已封掉445端口，但是教育网并没有此限制，仍然存在大量暴露445端口的机器。

不仅教育网被攻击，公安局域网络也没能逃过一劫。苏州地区目前已经无法办理车辆检测、上牌照等业务，响水地区出入境办理也需要暂缓。

病毒通过教育网、公安内网可以大范围快速传播。在小范围的互联网内，一旦有某一个人没有封掉445端公口、或者没有给Windows打补丁，那么整个区域内的电脑都会被病毒感染。
 
而个人用户一旦感染此病毒，千万不要给钱，因为即便交了赎金，文件也可能无法恢复。只能在把硬盘低格后，重新安装操作系统。

据新浪科技报道，除了教育网、校园网以外，这种病毒的影响范围疑似在逐渐扩大。微博上一些用户开始反馈，今日北京、上海、江苏、天津等多地的出入境、派出所等公安网也疑似遭遇了病毒袭击。

微博认证为“江苏省盐城市响水县公安局出入境管理大队官方微博”的@响水出入境 在中午则发布微博称，因公安网遭遇新型病毒袭击，暂时停办出入境业务，具体恢复时间等待通知。

据《每日经济新闻》报道，全国多地，包括北京、上海、重庆、四川成都、四川南充等多个城市的部分中国石油旗下加油站在今日0点左右突然出现断网， 而因断网目前无法使用支付宝、微信、银联卡等联网支付方式，只能使用现金支付，加油站加油业务正常运行。

在成都城东一家加油站，现场已贴出“ 因公司网络故障，IC卡所有充值业务暂定办理 ”的通知。该加油站超市的工作人员称，只能付现，不能刷卡及网络支付。 一位中石油成都某加油站人员称，中石油在全国的部分加油站都有类似情况。另外，中石油目前在南充、德阳等地的一些加油站也出现类似情况。 中石油相关负责人介绍， 该事件正在核实当中，会尽快公布结果。该负责人介绍，中石油信息、销售公司等部门正在核实该事件的具体情况。至于加油站断网是否与病毒有关，四川无声信息技术有限公司副总经理邹晓波分析称， 可能发生的情况是，部分加油站平时不会注意这种补丁升级，目前出现的问题可能是支付系统主机被病毒锁定，而部分主机感染后，如果其他主机不采取防范措施，很容易导致全网感染。
 
而避免感染病毒最高效的手段就是尽快安装补丁。

5 月 13 日下午，微软决定对已经停止支持的 Windows XP 和 Windows 2003 发布特别补丁，以修复勒索病毒“永恒之蓝”所利用的漏洞。

补丁代号为 KB4012598，动手能力强的读者可以前往官方下载页面，自行下载安装：http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012598，当然，相信 360、安全管家等客户端也会在稍后推送该补丁更新。

根据微软官方的描述，这一次恶意软件所利用的漏洞其实早在今年 3 月就被修复了，然而因为 XP、Windows Server 2003 等系统早已停止技术支持，所以未获得补丁更新。但是由于本次影响实在过于严重，经过评估决定特例提供补丁。

当然这里也有另一个故事，很多人应该还记得有新闻说微软会为某些国家政府职能部门额外延长技术支持时间，以便于过渡系统迁移时期，那为什么还会有部门出现问题？

其实理由很简单，盗版系统当然不被支持啦。

@A-LARGE ：

对此我们采访了一下，

别的系统的用户，

@找bug ：Linux 用户对这次#永恒之蓝#发表一下看法.

debian多年用户 小树守护者殿下（@clouddyy ）表示

@clouddyy ：debian大法好，退windows保平安。

不过大部分用户表示无所谓，

@局长 ：电脑上的重要文件只有几个大姐姐，重装系统应该没问题吧。

你的大姐姐还有异地备份吧。

“病毒，你对程序员的原力一无所知！”

【小树的世界之旅】

1、阿华婚内出轨，瞒着妻子梅梅给情人露露20万元偷偷买房，准备离婚后和露露结婚。不想，等阿华好不容易离了婚，露露却嫁给他人，还住进了阿华出钱购买的房子。阿华气不过，只好与前妻梅梅坦白。这对已离婚的男女联手，将露露告上法院，要求露露返还20万购房款，并支付利息。经过五六年的几场官司的纠葛，3人都精疲力尽。近日，在南宁市西乡塘区法院法官的主持下，3人最终达成和解：露露归还15.5万元给阿华，阿华再分割8万元给梅梅。

真是狗血。

2、日前，4名中国公民因涉嫌在美国大学入学考试中作弊被联邦警方逮捕一事再成热点。美国联邦检察官声称，他们将以“密谋欺骗美国”的罪名被指控。一旦罪名成立，4人将被判最高多达5年的有期徒刑、3年监视居住以及25万美元的罚款，刑期结束后还将被遣返。但是，四名中国学生实际上的刑罚也许比这个结果要轻。

密谋欺骗美国。

3、50天内完成各种各样的自残任务，挑战自己的极限，最终诱导青少年参与者自杀……“蓝鲸”死亡游戏开始在中国社交网络中出现。昨天是互联网社会责任日，首都互联网协会新闻评议专业委员会2017年度第四次会议就抵制“蓝鲸”游戏，保护青少年健康成长进行探讨，全力拦截这条死亡的“蓝鲸”。百度相关负责人也表示，百度贴吧对“蓝鲸”游戏吧进行了关闭。

这游戏必须找个代练啊。

4、话说，前两天，约翰尼·德普在上海迪士尼小镇参加《加勒比海盗5》首映红毯，然而，谁也没有想到……约翰尼·德普疯狂沉沦在了签名中，好像完全忘了首映礼这回事。眼巴巴看着要错过吉时，保镖只能使出绝招，上去生拉硬拽德普，注意，保镖拖的是德普。虽然保镖抱走了我的身，但抱不走我签名的手。

入戏太深了。

5、据美国《华盛顿邮报》报道，在几乎毫无预兆地炒掉了美国联邦调查局（FBI）的前任局长詹姆斯·科米（James Comey）之后，特朗普政府正在抓紧时间为FBI物色一个新任局长。报道称，德克萨斯州参议员约翰·科尔宁（Sen. John Cornyn）和目前代理局长职务的FBI副局长安德鲁·麦凯布（Andrew McCabe）将于当地时间5月13日参加由美国司法部组织的面试。

美国联邦调查局也要面试，总感觉很奇怪。

【小树的角色Play剧场】

（本期剧本导演： @树和伊文，友情客串：@ 爱编程的花栗鼠）

当年，所有老师都已经放弃了我，只有英语老师默默关心我，叫我不要放弃。
记得有一次她问我：“孩子，将来你长大了想干什么？”
我看着她那傲人的双峰和俊俏的脸蛋，回答：“老师。”
她微微一笑：“加油，你一定会实现的。”
我点点头，经过不断努力，多年后我终于娶了个老师。

情绪不好？

关注同学们的生理心理健康

请进入大家喜闻乐见的【小树医生心理生理医务室】

凶案现场，死者妻子陈述说丈夫的棉帽子、雪地靴、厚大衣皮手套全部不翼而飞。
经验丰富的王警官眉头紧锁，陷入沉思，经过一番缜密推理，恍然大悟：“这个杀手有点冷！”

---- ---------分割线-------------- ----

手术完毕，病人结账，病人：“怎么还有上网费？”护士：“给你动手术的时候，你肚子里有个东西，我们这里的人都没有见过，临时去百度了一下。”

---- ---------分割线-------------- ----

好声音现场，导师：“你会唱那英的歌吗？”
学员：“会，从小听她的歌长大的。”
导师：“最喜欢她哪首歌？”
学员：“最喜欢她的《出卖》。”
导师：“能给我们唱几句吗？”
学员：“出卖我的爱，你逼着我离开，最后知道真相的我眼泪掉下来。”

---- ---------分割线-------------- ----

我怀疑自己换内裤的裸体视频被酒店拍下来了，于是我去找酒店经理，最后他不得不删除了电梯监控录像。

【看片】

一只以为自己是狗的狮子，一只敢欺负狮子但害怕狗的熊，一只所向披靡的狗……

对不起 大哥。

手机党少年们想看视频，请使劲儿戳（这里）。

（以上部分内容来自网络。）

----------小小编辑写在篇末的话-------------

【感谢】

抢楼大作战 Winner！ @ hyjiacan （厉害了。）

@ 爱编程的花栗鼠 （你这个名字也没谁了。好听）@ 落落酱 （我这2天颈椎不舒服，不敢大运动了。）@ BillFun （好久不见。）@ 顺其自然001 （周末快乐。）@ 喷子 (大神好。)@ 匿名老船长-官方人员 （hi老船长好。）@ nnnm （蛤蛤 对对对 图书馆管理员这个梗。）@ 局长 （人间失格，是每一个人都应该存在的，每个人都有相对的强大。）@ 罗马的猫 （不过好多猫会不会和二胎似的。和谁好了别的猫不高兴。）@ bblzjp （对呀对呀对呀。）@ 壶漏子 （大明白段子手。）@ clouddyy （是胖了瘦下来？还是长肉了。穿不下去了。）@ 天籁111 （看乱弹就好啦。乱弹都是内涵的。）@ 小小的一世 （辛苦啦。。我陪你。）@ 月亮光光 （等我写完乱弹发布了就执行么。）@ 时间管理者 （我是周日加班。）@ 月生无界 （蛤蛤蛤  不信。）@ fys91 （减肥的魄力么？）@ 胡大肉 （心疼胡小肉肉一秒。）@ 嗜书农民工 (耶~)