.LILOCKED 文件格式
文件類型 勒索軟件加密文件
LILOCKED是什麼文件？
有.lilocked的文件
如何打開 .LILOCKED 文件
勒索軟件加密文件 是程序源代碼或配置文件，建議用代碼編輯器打開。
- 确認文件擴展名為 .LILOCKED，且文件已完整下載。
- 根據您的操作系統，參考下方分平台說明，使用推薦軟件打開 勒索軟件加密文件。
- 若無需安裝軟件，可嘗試 FileInfo 在線工具（如 文件格式識别）。
- 仍無法打開？使用 文件格式識别 檢查擴展名是否與真實格式一緻。
分平台打開方式
Windows
VS Code、Visual Studio、Notepad++。
Mac
VS Code、Xcode（視語言而定）。
在線處理方式
可使用對應語言的格式化、JSON/XML 轉換等開發工具。
- 文件格式識别 — 識别真實格式
- Magic Bytes 查詢 — 文件頭魔數對照
- MimeType 查詢 — 擴展名與 MIME
- 文件哈希計算 — 上傳文件算 MD5/SHA
常見問題
- 可以用記事本打開嗎？
- 可以，但代碼編輯器提供語法高亮，更便于閱讀。
更多信息
LILCOKE RANSOWS的目的是針對基于Linux的Web服務器，并利用服務器上運行的軟件的缺陷，最顯著的是已退出的EXIM軟件。病毒獲得根訪問權限後，會将服務器上的文件作為人質，并迫使服務器管理員向肇事者支付解鎖文件的費用
勒索軟件通過對web服務器上的文件進行加密并将.lilocked擴展名附加到文件擴展名上，将其作為人質。例如，sample.css文件變為sample.css.lilocked
勒索軟件通常不加密服務器系統文件，隻加密與web相關的文件，如.HTML、.CSS、.PHP和.JS文件。加密文件後，病毒會在服務器上的每個文件夾中生成贖金通知（#README.lilocked），通知服務器管理員接管和恢複文件所需的步驟
目前，沒有可用于有效打開或還原服務器上鎖定文件的程序。但是，管理員可以從以前的備份還原服務器，以删除受感染的文件和鎖定的病毒
注：小檔案在2019年7月開始流行。
打開.LILOCKED文件的軟件程序
最後更新：2020-02-10