#警惕Weaxor勒索病毒攻击# 10 月 22 日，国家计算机病毒应急处理中心联合计算机病毒防治技术国家工程实验室监测，国内已出现多起 “Weaxor” 勒索病毒攻击案例。中招后文件会被加密，后缀被替换为.weax、.rox、.wxx 等，设备内还会生成勒索信，胁迫受害者支付赎金。

该病毒存在多个版本，适配 Windows、Linux 主流系统，对个人和单位用户均有威胁。它没有自主传播能力，黑客一般靠弱口令、系统漏洞侵入服务器，再借助脚本、远控工具在内网投放，目标集中在企业数据库、OA 等业务系统，采用多层加密机制。

官方提醒：缺少密钥的情况下，被加密文件暂无可靠恢复手段；网上所谓解密工具大多是骗局，容易再中木马。尤其中小网络运营方，需要定期巡检系统，落实安全防护。