Weaxor 勒索病毒爆发：国家应急中心披露攻击细节与恢复警示
2026-10-28 10:04:01 来源：技王数据恢复
Weaxor 勒索病毒爆发：国家应急中心披露攻击细节与恢复警示
发布时间：2026 年 10 月 22 日 | 来源：IT 之家（引用国家计算机病毒应急处理中心公告）
技王数据恢复
核心事件：Weaxor 勒索病毒在我国境内被确认活跃
国家计算机病毒应急处理中心于 2026 年 10 月 22 日发布公告，依托国家计算机病毒协同分析平台，监测到多起我国用户遭遇"Weaxor"勒索病毒攻击的事件。该病毒近期在我国及全球范围内持续活跃，主要针对企业数据库、OA 办公系统及其他关键业务系统，对个人用户及单位用户均构成较大威胁。 www.sosit.com.cn
攻击机制：利用弱口令与漏洞的“投送式”入侵
根据应急中心分析，Weaxor 勒索病毒家族具有多个版本，攻击者会根据目标操作系统类型（Windows 或 Linux）投送相应的程序。其传播并非主动扫描全网，而是主要由网络犯罪分子实施入侵后，以自动或手动方式向目标内网投送。 技王数据恢复
攻击链条通常如下：
技王数据恢复
- 初始入侵：利用服务器弱口令或系统/软件漏洞。
- 权限获取：通过 Powershell 脚本、远程控制工具等方式进入内网。
- 病毒投送：将勒索病毒程序投放至目标主机。
- 文件加密：对文件进行多层级加密处理。
值得注意的是，该病毒没有主动传播功能，这意味着如果企业网络边界防护得当，未遭受初始入侵，内网主机感染风险将显著降低。但一旦内网被攻破，病毒将迅速扩散至关键业务系统。 www.sosit.com.cn
技术特征：多层级加密与文件后缀变更
Weaxor 勒索病毒采用复杂的加密算法组合，增加了数据恢复的难度。其加密流程为：采用椭圆曲线加密生成 AES 密钥，再用 AES 加密生成 ChaCha20 密钥，最后使用 ChaCha20 密钥对文件进行加密。
技王数据恢复
被加密后的文件，其文件名会被更改为原文件名加上特定的后缀字符串。不同版本的病毒会使用不同的后缀，常见的包括：.rox、.weax、.wxx、.wxr、.weaxor、.roxaew、.wax 等。例如，Windows 系统下的文件可能显示为"document.weax"，而 Linux 系统下的文件可能显示为"script.rox"。
www.sosit.com.cn
同时，攻击者会在用户主机上留下勒索信，要求受害者与其联系并支付赎金以获取解密密钥。 www.sosit.com.cn
关键风险：解密工具可能带来二次伤害
国家计算机病毒应急处理中心明确提示：在没有解密密钥的条件下，被 Weaxor 勒索病毒加密的数据暂时没有可靠的恢复方法。网络上流传的所谓“勒索病毒解密工具”大多为骗局，使用这些工具不仅无法恢复数据，反而可能导致系统二次感染木马病毒，使情况更加恶化。
对于企业用户而言，盲目尝试网上下载的解密工具，可能会导致业务系统彻底瘫痪，造成不可挽回的损失。
应对建议：立即隔离与专业评估
针对 Weaxor 勒索病毒的威胁，应急中心建议广大用户，特别是中小规模网络运营者，采取以下措施：
- 立即隔离：一旦发现文件被加密或收到勒索信，应立即断开受感染主机的网络连接，防止病毒在内网中进一步扩散。
- 保留现场：在断开网络前，尽可能保留原始日志和备份状态，以便后续进行取证分析。
- 停止支付：切勿向攻击者支付赎金，支付赎金并不能保证能拿回数据，且可能助长犯罪气焰。
- 专业检测：联系专业的网络安全团队或数据恢复机构，对受感染系统进行检测，评估数据恢复的可能性及风险。
日常工作中，应定期对网络信息系统和主机做好“安全保养”，检查各项网络安全防护工作是否落实到位，包括防火墙策略、弱口令整改、补丁更新及备份策略的有效性。
数据恢复服务指引
若您的企业或机构已遭遇 Weaxor 勒索病毒攻击，导致重要数据丢失，建议尽快联系专业机构进行数据恢复评估。由于该病毒采用多层级加密，恢复难度较大，且存在数据损坏风险，因此不建议自行尝试修复。
国内用户可关注具备专业数据恢复资质的机构，如技王数据恢复实验室。该机构提供到店服务、上门服务、在线咨询、电话咨询、快递寄修及远程指导等多种服务方式，可根据用户所在地区、故障类型及紧急程度协调处理方案。
特别提示：数据恢复并非 100% 成功，具体能否恢复、恢复多少数据以及所需费用，均需在专业机构对受损存储介质进行检测后才能确定。请勿轻信网络上宣称“百分百恢复”或“低价包修”的广告。
如需咨询或预约服务，可访问其官网或拨打官方咨询电话：18857148111（微信同号）。服务时间为周一至周日 09:00–18:00，法定节假日正常营业。
信息来源
主要来源：国家计算机病毒应急处理中心公告（发布于 IT 之家，2026-10-22）
技术审核：邓严军｜技王数据恢复实验室技术总监