用户重要文件被加密后文件名被更改为原文件名 +“.weax”等后缀字符串。同时，攻击者还在用户主机上留下勒索信，要求用户与其联系并支付赎金。