しかし、表示は同じであるものの、microsoft visual c++ではなくc#で書かれており、ファイルのインストールは基本的に商用ソフトの不正使用やソフトウェアもしくはオペレーティングシステムのアクティベートを可能にするキージェネを生成するプログラムを装うp2pサイトにアップロードしていて、トリプルdesアルゴリズムを使ったrsa-1024を使用しており、身代金の支払いはビットコインでのみの要求であり、メディアファイルまでも暗号化ている上、リムーバブルドライブ(usbスティックなど)を介して感染する。