北京
IT时代网10月22日消息，国家计算机病毒应急处理中心今日发文，该中心与计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台，在我国境内发现多起用户遭遇Weaxor勒索病毒攻击的事件。
用户重要文件被加密后，文件名会被更改为原文件名加.weax等后缀，攻击者同时在用户主机上留下勒索信，要求用户联系并支付赎金。该勒索病毒具有多个版本，攻击者会根据目标操作系统类型投送相应程序，覆盖大部分Windows和Linux平台，对个人与单位用户均构成较大威胁。
该病毒没有主动传播功能，主要由网络犯罪分子入侵后以自动或手动方式向目标内网投送，攻击路径为利用弱口令或系统及软件漏洞入侵服务器，再通过Powershell脚本、远程控制工具等手段释放病毒。加密环节采用椭圆曲线加密AES密钥、AES加密ChaCha20密钥、ChaCha20加密文件的三层结构，被加密文件后缀会变为.rox、.weax、.wxx、.wxr、.weaxor等多种形式。
国家计算机病毒应急处理中心提示，在没有解密密钥的条件下，被该病毒加密的数据暂无可靠恢复方法，网络上流传的解密工具骗局还可能带来二次感染木马的风险。该中心建议广大用户特别是中小规模网络运营者，定期对网络信息系统和主机做好安全检查，确认各项防护措施落实到位。该病毒家族近期在我国及全球持续活跃，主要针对企业数据库、OA办公系统及其他业务系统。
注：本文配图由AI生成。本文综合自IT之家等，文中包含AI辅助创作的内容。
编辑：周艺
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
