近期监测到Warlock勒索病毒活跃，常见加密后缀为 .x2anylock，受害主机通常会出现批量文件无法打开、目录内新增勒索说明、业务文档与数据库被加密等现象。

该家族会同时影响服务器和办公终端，恢复前应先隔离受感染设备，保留加密文件、勒索说明和日志样本，避免反复重装覆盖关键证据。

截至本次核查，暂无可确认适用于 .x2anylock 的可靠公开解密工具，是否可恢复需结合备份完整性、卷影、副本残留和文件结构损坏情况检测评估。捷越可提供勒索样本检测、解密可行性评估与数据恢复服务，建议客户先保留原始加密文件与勒索说明文件。