换了张脸的旧贼，盯上的还是中小企业的钱袋子。它不炫技，专挑一个端口、一个弱口令、一个没打的补丁。

—— 小八大讲堂 · 网络安全

9 月的勒索软件战场，出现了一家独大的局面。360 反勒索服务最新发布的态势报告里，一个熟悉的代号占据了七成版图——Weaxor。它加密你最重要的一套系统：ERP。这篇把它从哪来、怎么进门、怎么防，一次讲清。

📌 本文看点

360 十月初发布的《2026年9月勒索软件流行态势分析》里有组扎眼的数据：Weaxor 家族以 70.14% 的占比碾压式霸榜国内勒索攻击第一位——第二名 BrzCrypt 只有 8.06%，差了近九倍。

Weaxor 不是新面孔。它是老牌勒索软件 Mallox 的“品牌重塑”版：换了后缀标识、换了品牌名，代码逻辑高度同源。这类“换壳迭代”的目的很直白——快速绕过那些按特征匹配的安全规则。

答案不体面，但很真实：柿子挑软的捏。大型企业有安全团队、有预算、有演练；大量中小商贸、工贸制造企业 IT 资源有限，往往重业务上线、轻安全建设。9 月中招设备统计里，另一组数据同样说明问题。

Weaxor 的攻击链不神秘，反而是“基本功”三件套——踩门、横扫、搬空锁门。

— Weaxor 攻击链：踩门 → 横扫 → 搬空锁门

而中小企业被公开的商业数据——客户名单、合同底价、财务往来——落在暗网，任何竞争对手和骗子都能捡走。

Weaxor 不依赖 0day，说明最危险的从来不是复杂漏洞，而是管理层面的疏忽。反过来，防御也全是不花钱的基本功：

— 3-2-1 备份策略：3 份副本、2 种介质、1 份离线

一个开了的端口、一个懒得起的花哨密码、一个“回头再打”的补丁——每一样单看都不起眼，凑在一起就是一条通往账房的走廊。它三个月占了一倍的地盘，但只要门是锁好的，它就永远只能站在门外张望。