Theấthiệnmãđộccóthểghilạithaotácgõphímngườidùngđểtốngtiềđội hình montpellier hsc gặp olympique lyonnaiso các chuyên gia bảo mật, mã độc Virobot được phát hiện lần đầu vào ngày 17/9/2018. Hình thức hoạt động của mã độc Virobot chính là kiểm tra các máy bị ảnh hưởng để lấy các khóa đăng ký cụ thể để quyết định xem có nên mã hóa hệ thống hay không.

Nhóm các nhà nghiên cứu bảo mật thuộc TrendLabs cho biết, mã độc Virobot này rất nguy hiểm. Khi tồn tại trên máy nạn nhân, Virobot sẽ tạo một mã khoá ngẫu nhiên để mã hoá tất cả các tài liệu quan trọng trên máy (các file nhắm đến có đuôi là TXT, DOC, DOCX, XLS, XLSX, PPT, PPTX, ODT, JPG, PNG, CSV, SQL, MDB, SLN PHP, ASP, ASPX, HTML, XML, PSD, PDF và SWP).

Sau khi quá trình mã hoá kết thúc, mã độc Virobot sẽ thông báo ghi chú tiền chuộc trên màn hình của người dùng. Ngoài việc mã hoá máy tính, Virobot còn có tính năng như một botnet và spam. Trường hợp người dùng nhiễm ransomware này thông qua ứng dụng email Microsoft Outlook, mã độc Virobot sẽ tự động lấy danh sách liên lạc trong email để phát tán cho các người dùng khác một email chứa phần mềm ransomware này.

 Mã độc Virobot có thể ghi lại thao tác gõ bàn phím người dùng để ăn cắp thông tin, tống tiền.