.LITAR 文件格式

一份文件

Litar病毒的目的是劫持用户的文件作为人质，然后迫使用户向网络罪犯支付（通过比特币）以解锁其文件。该病毒主要通过网络钓鱼垃圾邮件传播，旨在诱使受害者打开恶意电子邮件附件。它也可能通过假冒的PayPal链接、指向腐败电子邮件的Google驱动器链接或假冒的社交媒体按钮传播

一旦病毒影响用户的计算机，它就开始对其文件进行置乱、重命名和加密。它将.litar扩展名附加到文件扩展名上。例如，用户的example.docx文件变为example.docx.litar。然后，病毒生成一个.TXT的赎金便条名_readme.TXT，通知用户接管和他需要做什么来恢复他的文件

注：目前没有可用于有效还原LITAR文件的程序。如果用户备份了他的文件，他可以执行完整的系统还原