近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起我国用户遭遇“Weaxor”勒索病毒攻击事件，用户重要文件被加密后文件名被更改为原文件名+“.weax”等后缀字符串。同时，攻击者还在用户主机上留下勒索信，要求用户与其联系并支付赎金。追溯发现相关病毒样本信息如下图。

　　△图1 相关病毒样本信息

　　“Weaxor”勒索病毒具有多个版本，攻击者会根据目标操作系统类型投送相应的勒索病毒程序，可以覆盖大部分Windows和Linux操作系统平台，对个人用户和单位用户都有较大威胁。

　　△图2 文件被加密示例(以Windows系统为例)

　　△图3 文件被加密示例(以Ubuntu Linux系统为例)

　　“Weaxor”勒索病毒会留下勒索信，要求用户与其联系缴纳赎金。

　　△图4 勒索信内容

　　病毒基本信息