После проникновение на компьютер вредонос шифрует пользовательские файлы и выводит на экран пользователя сообщение с инструкцией о выкупе доступа к данным за 0,05 биткойна (~ $285).
Согласно исследованиям специалистов Trend Micro вирус распространяется через установку поддельного Flash Player с скопроментированных сайтов. В настаящее время ссылка, по которой предлагалось скачать фальшивый установщик, уже недоступна.