锁定 文件扩展名

一个带有 .lilocked 扩展名是已由Lilocked（也称为Lilu）加密的文件 勒索， 一种 恶意软件 被网络犯罪分子利用。 它是 加密 因此无法仅通过更改文件扩展名来打开文件。

Lilocked勒索软件的目的是针对基于Linux的Web服务器，并利用服务器上运行的软件（尤其是已淘汰的Exim软件）中的缺陷。 病毒获得root用户访问权限后，它将服务器上的文件劫为人质，并迫使服务器管理员向肇事者付款以解锁文件。

勒索软件将文件加密并附加到 .lilocked 扩展名扩展到文件的扩展名。 例如，一个 sample.css 文件变成 sample.css.lilocked.

勒索软件通常不加密服务器系统文件，仅加密与Web相关的文件，例如 .HTML, .CSS, .PHP和 .JS 文件。 加密文件后，病毒会生成赎金字样（＃README.lilocked），以通知服务器管理员有关接管以及恢复文件所需的步骤。

当前，没有程序可用于有效地打开或还原服务器上的LILOCKED文件。 但是，管理员可以从以前的版本还原服务器。 备份 删除受感染的文件和Lilocked病毒。

注意NOTE: LILOCKED文件在2019年7月开始盛行。