Locky lauerte vermutlich bereits eine Weile auf den infizierten Systemen

Die VirusTotal-Analyse eines aktuellen Locky-Samples zeigt, dass derzeit offenbar nur wenige Virenscanner anschlagen. Nur 3 der 54 AV-Engines stufen die Datei als Malware ein. Unterdessen häufen sich Berichte, laut denen der Schädling per Mail über Word-Dokumente mit Makro-Code verbreitet wird.

Siehe Artikel Erpressungs-Trojaner Locky schlägt offenbar koordiniert zu bei Heise.