具有.LILOCKED 扩展名的文件是由.LILOCKED 勒索软件（也称为Lilu）加密的文件，勒索软件是网络罪犯使用的一种恶意软件。它是加密的，因此不能通过简单地更改文件扩展名来打开文件。

.LILOCKED 勒索软件的目的是针对基于Linux的web服务器，并利用服务器上运行的软件中的缺陷，最明显的是已经失效的Exim软件。病毒获得根访问权限后，会将服务器上的文件作为人质，并迫使服务器管理员向肇事者支付解锁文件的费用。 勒索软件通过对web服务器上的文件进行加密并将.LILOCKED 扩展名附加到这些文件的扩展名上，将它们作为人质。例如，sample.css文件变为sample.css.lilocked。 勒索软件通常不加密服务器系统文件，只加密与web相关的文件，如.HTML 、.CSS 、.PHP 和.JS 文件。加密文件后，病毒会在服务器上的每个文件夹中生成一个勒索说明（README.lilocked），通知服务器管理员接管和恢复文件所需的步骤。 目前，没有程序可以有效地打开或还原服务器上的.LILOCKED 文件。但是，管理员可以从以前的备份还原服务器以删除受感染的文件和.LILOCKED 病毒。 注：.LILOCKED 文件在2019年7月开始流行。