.LILOCKED 文件格式
文件类型 勒索软件加密文件
LILOCKED是什么文件？
有.lilocked的文件
如何打开 .LILOCKED 文件
勒索软件加密文件 是程序源代码或配置文件，建议用代码编辑器打开。
- 确认文件扩展名为 .LILOCKED，且文件已完整下载。
- 根据您的操作系统，参考下方分平台说明，使用推荐软件打开 勒索软件加密文件。
- 若无需安装软件，可尝试 FileInfo 在线工具（如 文件格式识别）。
- 仍无法打开？使用 文件格式识别 检查扩展名是否与真实格式一致。
分平台打开方式
Windows
VS Code、Visual Studio、Notepad++。
Mac
VS Code、Xcode（视语言而定）。
在线处理方式
可使用对应语言的格式化、JSON/XML 转换等开发工具。
- 文件格式识别 — 识别真实格式
- Magic Bytes 查询 — 文件头魔数对照
- MimeType 查询 — 扩展名与 MIME
- 文件哈希计算 — 上传文件算 MD5/SHA
常见问题
- 可以用记事本打开吗？
- 可以，但代码编辑器提供语法高亮，更便于阅读。
更多信息
LILCOKE RANSOWS的目的是针对基于Linux的Web服务器，并利用服务器上运行的软件的缺陷，最显著的是已退出的EXIM软件。病毒获得根访问权限后，会将服务器上的文件作为人质，并迫使服务器管理员向肇事者支付解锁文件的费用
勒索软件通过对web服务器上的文件进行加密并将.lilocked扩展名附加到文件扩展名上，将其作为人质。例如，sample.css文件变为sample.css.lilocked
勒索软件通常不加密服务器系统文件，只加密与web相关的文件，如.HTML、.CSS、.PHP和.JS文件。加密文件后，病毒会在服务器上的每个文件夹中生成赎金通知（#README.lilocked），通知服务器管理员接管和恢复文件所需的步骤
目前，没有可用于有效打开或还原服务器上锁定文件的程序。但是，管理员可以从以前的备份还原服务器，以删除受感染的文件和锁定的病毒
注：小档案在2019年7月开始流行。
打开.LILOCKED文件的软件程序
最后更新：2020-02-10