病毒會「讀取原始檔並建立加密檔案，直接將原始檔作刪除操作」。2017年5月19號，安全研究人員adrienguinet發現病毒用嚟加密嘅微軟視窗api存在嘅缺陷，喺非最新版作業系統中，所用私鑰會暫時留喺記憶體而唔會被即刻清除。