国家计算机病毒应急处理中心预警 Weaxor 勒索病毒持续活跃

国家计算机病毒应急处理中心发布预警，我国境内已发现多起 Weaxor 勒索病毒攻击事件，用户文件被加密并被索要赎金。该病毒主要针对企业数据库、OA 办公系统及业务系统，通过弱口令和漏洞入侵服务器后借助 PowerShell 脚本与远控工具投放，加密后文件会多出 .weax、.rox、.wxx 等后缀，Windows 版本还可窃取本地保存的系统和域登录凭据。