Winlock is Back
(20/11-2012) – En ny version af Winlock er i omløb. I øjeblikket påstås den at være fra FBI.
Når Winlock er startet på den inficerede pc, ændrer Winlock.7372 registreringsdatabasen og finder processer fra forskellige programmer: joblisten, notepad, MSIE, Chrome, Firefox, Opera, osv.
Endelig skaber Winlock.7372 et usynligt vindue over hele skærmen og downloader et billede fra piraterne, som beder dig betale for at fjerne blokeringen.
Beskeden er som regel på engelsk og kommer fra FBI og oplyser brugeren om, at han har forbrudt sig imod amerikansk lov.
Piraterne kræver 200$ for at fjerne denne blokering (de kan betales via MoneyPak) og truer brugeren med, at han kan blive arresteret, hvis han ikke betaler inden for 72 timer.