.LILOCKED 文件扩展名
Lilocked勒索软件加密文件
| 开发者 | N/A |
| 受欢迎程度 |
2.0 | 3 票 |
什么是 LILOCKED 文件？
带有.lilocked扩展名的文件，是被Lilocked（也称为Lilu）勒索软件加密的文件。勒索软件是一种网络犯罪分子使用的恶意软件。文件经过加密后，无法仅通过更改文件扩展名来打开。
更多信息
Lilocked勒索软件的目的是攻击基于Linux的Web服务器，并利用服务器上运行的软件中的漏洞，尤其是已经停止维护的Exim软件。病毒获得root访问权限后，会劫持服务器上的文件，并迫使服务器管理员向攻击者支付费用来解锁文件。
勒索软件会加密Web服务器上的文件，并在文件原有扩展名后附加.lilocked扩展名，从而劫持这些文件。例如，sample.css文件会变成sample.css.lilocked。
勒索软件通常不会加密服务器系统文件，只会加密与Web相关的文件，例如.HTML、.CSS、.PHP和.JS文件。文件加密后，病毒会在服务器上的每个文件夹中生成一份赎金通知（#README.lilocked），告知服务器管理员服务器已被接管。
注: LILOCKED文件于2019年7月开始普遍出现。
如何打开 LILOCKED 文件
目前，没有可在服务器上有效打开或恢复LILOCKED文件的程序。不过，管理员可以从之前的备份恢复服务器，以删除受感染的文件和Lilocked病毒。
警告
FileInfo.com建议你永远不要支付赎金来解密被勒索软件加密的文件。支付赎金会鼓励勒索软件传播者继续实施此类活动，而且无法保证支付赎金后你就能访问自己的文件。相反，你应从勒索软件感染计算机之前创建的近期备份中恢复数据。
可打开 LILOCKED 文件的程序
Linux
Restore from backup