.LITAR 文件格式

一份文件

Litar病毒的目的是劫持用戶的文件作為人質，然後迫使用戶向網絡罪犯支付（通過比特币）以解鎖其文件。該病毒主要通過網絡釣魚垃圾郵件傳播，旨在誘使受害者打開惡意電子郵件附件。它也可能通過假冒的PayPal鍊接、指向腐敗電子郵件的Google驅動器鍊接或假冒的社交媒體按鈕傳播

一旦病毒影響用戶的計算機，它就開始對其文件進行置亂、重命名和加密。它将.litar擴展名附加到文件擴展名上。例如，用戶的example.docx文件變為example.docx.litar。然後，病毒生成一個.TXT的贖金便條名_readme.TXT，通知用戶接管和他需要做什麼來恢複他的文件

注：目前沒有可用于有效還原LITAR文件的程序。如果用戶備份了他的文件，他可以執行完整的系統還原