RagnarLocker installiert Oracles VirtualBox. Darin richten die Hintermänner ein abgespecktes Windows XP ein. Die Verschlüsselung von Dateien stuft eine Antivirensoftware als Vorgang einer legitimen App ein.
Quelle: ZDNet.de – Ransomware versteckt sich in virtuellen Maschinen vor Antivirensoftware