Seniorrådgiver ved NORSIS på Gjøvik, Tone Hoddø Bakås, mener viruset trolig oppstår ved besøk på norske nettsider.

– Vi har ikke fått indikasjoner på at det gjelder Facebook-sider. Men er du uheldig og treffer enkelte, infiserte nettsider, kan du rammes av viruset.

Trenger passord

Hun kan foreløpig ikke si hvilke nettsider det dreier seg om.

– Disse nettsidene vil bli tatt ned etter hvert som det bli avdekket, sier Bakås.

Hun forteller at hvis du oppdager at noen av filene dine blir uleselige, kan det bety at du er rammet av viruset.

– Det kan være fra noen få til tusenvis av filer, som ikke lenger er lesbare for deg. Du trenger da et passord for å kunne åpne dem igjen.

Filene er med andre ord ikke ødelagte, men de er beskyttet med et passord. Og passordet er det kun hackeren som vet.

Vil du ha passordet, må du betale.

– Ta sikkerhetskopier

Stadig flere blir rammet av den slemme ormen. Bakås anbefaler at folk tar forbehold.

– Vær forebyggende, og ta sikkerhetskopier. Bruker du en leverandør til å passe på at bedriften din har sikkerhetskopi, ta en telefon og hør om dere har en kopi som kan rulles tilbake.

Viruset rammer ikke bare filene på din PC, ifølge Bakås, men også filene på nettverkstilkoblingen som datamaskinen har tilgang til.

– Den kan med andre ord ramme serveren og filene til folk rundt deg.