用友U8、NC与畅捷通T+遭遇勒索病毒:为什么只修数据库,ERP还是跑不起来?

近期针对用友BIP、畅捷通T+及U8 Cloud等ERP系统的勒索病毒攻击频发,Weaxor(.rox/.weax)等家族利用Web漏洞长驱直入。本文解析用友系统被加密后的四层受损逻辑,并提供从止损、账套抢救到Webshell后门清理的完整应急方案。