ファイルを暗号化する際に、ボリューム中のシャドウコピーを削除し、パスワードとビットコインのウォレットを盗むスパイウェアをインストールする。
建立加密档案时，该病毒也会同时删除系统还原的备份档案，并且安装间谍软件，窃取受害者的密码与比特币钱包。