.LILOCKED 文件格式

有.lilocked的文件

LILCOKE RANSOWS的目的是针对基于Linux的Web服务器，并利用服务器上运行的软件的缺陷，最显著的是已退出的EXIM软件。病毒获得根访问权限后，会将服务器上的文件作为人质，并迫使服务器管理员向肇事者支付解锁文件的费用

勒索软件通过对web服务器上的文件进行加密并将.lilocked扩展名附加到文件扩展名上，将其作为人质。例如，sample.css文件变为sample.css.lilocked

勒索软件通常不加密服务器系统文件，只加密与web相关的文件，如.HTML、.CSS、.PHP和.JS文件。加密文件后，病毒会在服务器上的每个文件夹中生成赎金通知（#README.lilocked），通知服务器管理员接管和恢复文件所需的步骤

目前，没有可用于有效打开或还原服务器上锁定文件的程序。但是，管理员可以从以前的备份还原服务器，以删除受感染的文件和锁定的病毒

注：小档案在2019年7月开始流行。