.LITAR 文件扩展名

Litar病毒的目的是劫持用户的文件，然后强迫用户通过比特币向网络犯罪分子支付赎金，以解锁自己的文件。该病毒主要通过网络钓鱼垃圾邮件传播，这些邮件会诱骗受害者打开恶意附件。它也可能通过虚假的PayPal链接、指向被破坏电子邮件的Google Drive链接或伪造的社交媒体按钮传播。

病毒感染用户的计算机后，便会开始打乱、重命名并加密用户的文件。它会将.litar扩展名附加到文件扩展名后。例如，用户的example.docx文件会变成example.docx.litar。随后，病毒会生成一份.TXT勒索说明，名称为_readme.txt，告知用户文件已被接管，以及恢复文件所需执行的操作。

注: 目前没有可有效恢复LITAR文件的程序。如果用户备份了文件，则可以执行完整的系统还原。