.LILOCKED 文件格式

有.lilocked的文件

LILCOKE RANSOWS的目的是針對基于Linux的Web服務器，并利用服務器上運行的軟件的缺陷，最顯著的是已退出的EXIM軟件。病毒獲得根訪問權限後，會将服務器上的文件作為人質，并迫使服務器管理員向肇事者支付解鎖文件的費用

勒索軟件通過對web服務器上的文件進行加密并将.lilocked擴展名附加到文件擴展名上，将其作為人質。例如，sample.css文件變為sample.css.lilocked

勒索軟件通常不加密服務器系統文件，隻加密與web相關的文件，如.HTML、.CSS、.PHP和.JS文件。加密文件後，病毒會在服務器上的每個文件夾中生成贖金通知（#README.lilocked），通知服務器管理員接管和恢複文件所需的步驟

目前，沒有可用于有效打開或還原服務器上鎖定文件的程序。但是，管理員可以從以前的備份還原服務器，以删除受感染的文件和鎖定的病毒

注：小檔案在2019年7月開始流行。