后门。分析缴获服务器，发现自2013年软件没有更新过，有“俄罗斯插手的证据”，服务器上的员工账户已经被攻陷。部门负责人警告称，M.E.Doc维护服务器安全时疏忽大意，要附上刑事责任。
运作.Petya利用有效负载感染计算机的主引导记录（MBR），覆盖Windows引导程序，随后触发重启。下次重启，有效负载执行，加密NTFS文件系统的主文件表，显示要求支付比特币赎金的勒索信息。在此过程中会输出据信是Windows文件系统扫描器chkdsk的文本，显示在屏幕上，暗示正在修复硬盘驱动器扇