Säkerhetsföretaget Websense har fått in flera rapporter om viruset.

– Viruset laddades ned när en kund besökte en hemsida som utnyttjade ett säkerhetsproblem i Internet Explorer för att ladda ned kod till datorn, säger Dan Hubbard, säkerhetschef på Websense.

Efter nedladdning har datorns ägare krävts på en lösesumma för att få en digital nyckel som kan återställa dokumenten.

Trojanen har namnet PGP-Coder och den sprids sannolikt via porr- och spelsajter.

Tolv filtyper
– Viruset är som om en person tar sig in i ett hus, lägger alla värdesaker i ett kassaskåp och säger att ägaren inte får tillbaka dem förrän du betalar, säger Oliver Friedrichs, säkerhetschef på Symantec.

Viruset går igenom och låser hårddisken för tolv olika filformat, däribland för dokument, foton, -databaser, zip-filer och kalkylark.

IDG News
bearbetad av Martin Wallström