程序要求用户支付与300至600美元等值的比特币，并在勒索信中给予被感染者3天期限，如若超过赎金会翻倍，超过一周仍未付款则会“撕票”。在勒索信中，病毒还声称今后可能举行免费恢复活动，对象是运气好且“半年以上没钱付款的穷人”。程序透过Tor匿名网络与攻击者的服务器连接。此外，程序还会在计算机所属局域网内，随机zh-hans:连接;zh-hant:连结其他电脑SMB使用的TCP/UDP 445与139等埠以自我传播，并尝试用同样方式随机感染互联网上的其他计算机。据思科分析，病毒在