近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现多起用户遭遇“Weaxor”勒索病毒攻击的事件。用户的重要文件被加密后，文件名被更改为原文件名加“.weax”等后缀字符串，攻击者还会在受害主机上留下勒索信，要求联系并支付赎金。央视新闻10月22日对这一预警进行了报道。
事件要点：Weaxor勒索病毒具有多个版本，可根据目标操作系统类型投送相应程序，覆盖大部分Windows和Linux操作系统平台，对个人用户和单位用户都有较大威胁；其近期在我国和全球范围内持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。
值得注意的是，Weaxor本身并没有主动传播功能，主要由网络犯罪分子实施入侵后，以自动或手动方式向目标内网投送。官方通报的典型攻击路径是：先利用弱口令或系统、软件漏洞入侵服务器，再通过PowerShell脚本、远程控制工具等方式投放勒索病毒完成加密。换句话说，真正打开大门的，往往是薄弱的口令管理与未及时修补的漏洞。
这款病毒在加密设计上也有所准备：采用椭圆曲线加密保护AES密钥，AES加密ChaCha20密钥，再由ChaCha20加密文件本身，加密后的文件后缀通常被修改为.rox、.weax、.wxx、.wxr、.weaxor、.roxaew、.wax等。官方明确提示：在没有解密密钥的条件下，被该病毒加密的数据暂时没有可靠的恢复方法。
官方预警还提到一个容易被忽视的细节：感染Windows平台的Weaxor具有窃取本地保存的Windows系统和域登录凭据的恶意功能。攻击者拿到这些凭据后，可以进一步在目标内网实施网络渗透，造成更大范围的损失。这意味着即使部分终端侥幸恢复，泄露出去的账号密码也可能成为下一轮攻击的跳板，一次事件演变为长期风险。
其一，收敛入口。对暴露在网络上的服务器进行全面排查，修改弱口令、启用多因素认证，及时修补已知漏洞，压缩攻击者可利用的“突破口”。
其二，敏感文档落盘即加密。对业务文档等采用透明加密管控，即便数据被窃取，离开受控环境的文件也难以被直接利用，可显著降低实际危害。
其三，管好账号凭据。对域账号、管理员账号的异常登录保持监控，发现失陷迹象及时改密、隔离，避免凭据泄露引发内网横向扩散。
其四，备份要与生产隔离。定期备份并离线保存，防范攻击者破坏备份后无路可退——这是近年多起勒索事件反复验证的教训。
勒索病毒的威胁不会在短期内消退，防御核心也不在于事后花多少钱买回数据，而在于让攻击者进不来、拿不走、看不懂。把口令、补丁、加密与备份做扎实，企业才能更从容。
了解羽翼技术文档透明加密、数据防泄密等方案，可致电 0755-26637578，或访问产品介绍页。
信息来源：央视新闻2026年10月22日报道（总台记者陈庆滨、方卓然）；国家计算机病毒应急处理中心《关于“Weaxor”勒索病毒网络攻击活动持续活跃的预警报告》（安全内参转载）
告诉我们您的行业与数据场景，获取针对性的防护方案建议。
