国家计算机病毒应急处理中心警告：发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件
国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现多起“Weaxor”勒索病毒攻击事件。文件被加密后会被加上 .weax、.wxx、.wxr、.weaxor、.roxaew、.wax 等后缀，并留下勒索信。该勒索病毒家族有多个版本，覆盖 Windows 和 Linux 平台，近期在我国和全球持续活跃，主要针对企业数据库、OA 办公系统及其他业务系统——通过弱口令或系统/软件漏洞入侵服务器，再用 PowerShell 脚本、远程控制工具等方式投放病毒。它没有主动传播功能。
报道来源
- IT之家2026-10-22 05:11