Win32/VirLock : premier ransomware virus

[Malekal_morte]

Eset a publié une étude de Win32/VirLock, le premier ransomware qui agit comme virus au sens strict du terme, c'est à dire que le malware se réplique sur chaque fichier executable du système.
Le Win32/VirLock peut donc se propager d'un ordinateur à l'autre, si on y execute un fichier executable préalablement infecté.

Le ransomware bloque l'ordinateur avec un message vous demandant de payer une somme.
La fiche de ce dernier avait été ajoutée fin Novembre sur supprimer-virus.com, Malwarebyte ayant dégoté un sample : https://www.supprimer-virus.com/ransomw ... -detected/



L'analyse de Win32/VirLock par Eset : http://www.welivesecurity.com/2014/12/2 ... e-shifter/

[Malekal_morte]

Après le piratage, Virlock vous reproche maintenant d'avoir accédé à des sites terroristes.
(Merci à S!Ri pour le sample)