@Clandestino :
Merci pour ces excellentes sources d'infos. Certains screenshots semblent montrer qu'il s'agit du même virus, mais nulle part on ne parle de cryptage des données. Ce serait donc une variante plus agressive. Quoi qu'il en soit ça apporte déjà comme élément qu'il utiliserait des failles dans les plugins flash/reader/java. Pour ce qui est de la contamination par page web.