理伺服器或其他的代理伺服器，会频繁地在不同国家间进行重定位，增加追踪的困难度。该有效负载会将整个硬碟与相连结的网路硬碟中的档案，利用公开金钥进行加密，并将档案加密的纪录送入一个登录码。这个过程中，仅会将特定附档名的资料档案进行加密，例如Microsoft Office、OpenDocument与其他的文件、图像与AutoCAD档案。有效负载接者会显示一则讯息，告知用户档案已经被加密，并必须经由预储值管道（如MoneyPak或Ukash）支付300美元或欧元，或是2比特币，才能解开这些档案。付款动作必须在