国家计算机病毒应急处理中心通报Weaxor勒索病毒攻击事件

国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，文件被加密后文件名追加.weax等后缀并留下勒索信。

国家计算机病毒应急处理中心发布预警，我国境内已发现多起 Weaxor 勒索病毒攻击事件，用户文件被加密并被索要赎金。该病毒主要针对企业数据库、OA 办公系统及业务系统，通过弱口令和漏洞入侵服务器后借助 PowerShell 脚本与远控工具投放，加密后文件会多出 .weax、.rox、.wxx 等后缀，Windows 版本还可窃取本地保存的系统和域登录凭据。

国家计算机病毒应急处理中心与计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇Weaxor勒索病毒攻击的事件，重要文件被加密后文件名追加.weax等后缀并留下勒索信索要赎金。

国家计算机病毒应急处理中心通报，我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，重要文件被加密后文件名追加“.weax”等后缀，攻击者留下勒索信要求支付赎金。

国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击事件，重要文件被加密后文件名被改为原文件名加“.weax”等后缀，攻击者留下勒索信要求支付赎金。该病毒具有多个版本，会按目标操作系统类型投送相应程序，可覆盖大部分Windows和Linux平台，对个人用户和单位用户都有较大威胁。