估计在2015年6月以前获得了超过一百八十万美元的赎金。
行为.勒索软体通常透过木马病毒的方式传播，例如透过下载档案夹带，或是透过网路系统的漏洞而进入受害者的电脑。勒索软体在进入后，会直接执行，或是透过网路下载病毒的实体数据，并恐吓受害者。恐吓讯息随着不同的病毒而异，例如假借执法机关的名义，恐吓受害者的电脑被发现进行非法行动，如色情、盗版媒体，或是非法的作业系统等。某些实体数据只将作业系统锁住，直到受害者付清赎金后才将电脑解锁。实体数据可能以数种手段来达成恐吓，包括将Windo