AES-256 şifreleme teknolojisini kullanan bu ransomware türevi şu dosyaları etkilemektedir: Kod:Panoya kopyala. txt, . doc, . docx, . xls, . xlsx, . ppt, . pptx, . odt, . jpg, . png, . csv, . sql, . mdb, . sln, . php, . asp, .aspx, .html, . xml, . psd, . java, . jpeg, . pptm, . pptx, . xlsb, . xlsm, . db, . docm, . sql, . pdf Etkilenen dosyaların uzantısını. crjoker olarak değiştirmektedir. Zararlı ilk olarak şu kısımlara dosyasını çıkartıp aktif hale gelmektedir: Kod:Panoya kopyala %Temp%\crjoker.html %Temp%\drvpci. exe %Temp%\GetYouFiles. txt %Temp%\imgdesktop. exe %Temp%\new. bat %Temp%\README!!!. txt %Temp%\sdajfhdfkj %Temp%\windefrag. exe %Temp%\windrv. exe %Temp%\winpnp. exe %AppData%\dbddbccdf. exe %AppData%\README!!!. txt22 Şuan için deşifre aracı veya çözümü mevcut değildir.