Conti
暗号化するとシステムに致命的なダメージを与えるWindows、boot、tempといったフォルダや、.DLL、.exe、.sys、および.lnkといった拡張子のファイルは暗号化から除外される。またオプション設定によっては、特定のドライブや個々のIPアドレスをターゲットにすることもできる。 Contiによって暗号化されると、旧バージョンではファイル名に .CONTI または .[A-Z]{5} のファイル拡張子が追加されていたが、最新バージョンではファイル名に .CONTI の拡張子は使用されなくなっている。
暗号化が完了すると「Conti_README.txt」または「readme.txt」というファイルを生成する。このテキストには被害者向けに、連絡先や身代金の支払い方法などが記されている。連絡先URLの「CONTI Recovery service」というサイトでは、攻撃者と連絡をとるために readme.txt ファイルをアップロードするよう指示される。