Una vez infectada la máquina procede a encriptar los datos y a tratar de propagarse automáticamente a otras computadoras en la misma red usando una vulnerabilidad en el sistema operativo .