El "modus operandis" del virus es encriptar todos los archivos y poner un mensaje que dice que ya no se puede tener acceso a los datos almacenados en el equipo y que solamente los responsables del desarrollo del ramsomware pueden recuperar, previo pago de una suma de dinero en moneda virtual, .