Locky nutzt in der neuesten Version im Fall dass die Verbindung zum C&C-Server getrennt wird einen fest implementierten key zum verschlüsseln, der hat den Vorteil dass er bei allen betroffenen gleich ist.
Erpressungstrojaner: Locky kann jetzt auch offline - Golem.de