法安装，Mischa就会运行。Mischa是更加传统的勒索软件有效负载，用途是加密用户文档和可执行文件，并不需要管理权限来执行。Petya的初级版本会将它的有效负载伪装成PDF文件，附在电邮中。2017年攻击中使用的“NotPetya”变体使用了“永恒之蓝”漏洞占据Windows服务器消息块协议的安全隐患。普遍认为，永恒之蓝由美国国家安全局开发，于2017年4月的WannaCry攻击事件中被公之于众。该恶意软件采用多项技术传播给同一网络下的其他计算机，其中包括收集密码，配合PSExec在其他本地计算机上