我国发现多起Weaxor勒索病毒攻击

发生了什么

国家计算机病毒应急处理中心近日通报，我国境内发现多起Weaxor勒索病毒事件。该病毒据报通过弱口令或漏洞入侵服务器，利用PowerShell脚本投送，覆盖Windows和Linux，加密文件并添加.weax后缀，留下勒索信。不同报道称其采用多层加密但无主动传播能力，主要针对企业数据库及OA系统。目前尚无可靠解密方法，需强化口令、漏洞修补与巡检。